Postero IV vulnerabilities in Ghostscript

Duo weeks post deprehensio praeteritum discrimine exitus in ghostscript identified " 4 vulnerabilitates similiores (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), quae nexum ".forceput" creando permittunt, modum singularitatis "-dSAFER" praeterire. . Cum documenta specialiter destinata dispensando, oppugnator accedere potest ad contenta systematis fasciculi et codicem arbitrarium in systemate (exempli gratia, addendo mandata ad ~/.bashrc vel ~/.profile). Fix quod inaequaliter praesto est (1, 2). Investigare potes disponibilitatem sarcinarum in distributionibus in his paginis: debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arcus, Rosa, FreeBSD.

Monemus te vulnerabilitates in Ghostscripts periculum augere, quia haec sarcina in multis applicationibus popularibus adhibetur ad processus PostScript et PDF formas. Exempli gratia, Ghostscript in desktop thumbnail creationis, background notitia indexing et imago conversionis vocatur. Pro felici impetu, multis in casibus satis est tabellam cum facto vel percurrere in Nautili cum indice. Vulnerabilitates in Ghostscript abuti possunt etiam per processus imaginum innixos in fasciculis Imaginum Magick et GraphicsMagick transeundo eas fasciculus JPEG vel PNG continens PostScript codicem loco imaginis (talis fasciculi in Ghostscript discursum erit, quandoquidem genus MIME ab ipso agnoscitur. contentus, et sine extensione fretus).

Source: opennet.ru