Ghostscript vundebleco ekspluatebla per ImageMagick
Ghostscript, aro de iloj por prilabori, konverti kaj generi dokumentojn en PostScript kaj PDF-formatoj, havas kritikan vundeblecon (CVE-2021-3781) kiu permesas arbitran kodon plenumante dum prilaborado de speciale formatita dosiero. Komence, la problemo estis atentigita de Emil Lerner, kiu parolis pri la vundebleco la 25-an de aŭgusto ĉe la konferenco ZeroNights X okazigita en Sankt-Peterburgo (la raporto priskribis kiel Emil [...]