Cuatro nuevas vulnerabilidades en Ghostscript
Después de dos semanas desde el descubrimiento de un problema crítico anterior en Ghostscript, se han identificado otras 4 vulnerabilidades similares (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817) que permiten eludir el modo de aislamiento «-dSAFER» al crear un enlace con «.forceput». Al procesar documentos específicamente diseñados, un atacante puede acceder al contenido del sistema de archivos y lograr la ejecución de código arbitrario en el sistema (por ejemplo, a través de la adición de comandos en […]
