Ghostscript varnarleysi sem hægt er að nýta með ImageMagick
Ghostscript, sett af verkfærum til að vinna, umbreyta og búa til skjöl á PostScript og PDF sniðum, hefur mikilvægan varnarleysi (CVE-2021-3781) sem gerir kleift að framkvæma handahófskennda kóða þegar unnið er með sérsniðna skrá. Upphaflega var vandamálinu vakið athygli Emil Lerner, sem talaði um varnarleysið 25. ágúst á ZeroNights X ráðstefnunni sem haldin var í Sankti Pétursborg (skýrslan lýsti því hvernig Emil […]