Vulnerabilidade no Ghostscript explorada através do ImageMagick
No Ghostscript, um conjunto de ferramentas para processamento, conversão e geração de documentos nos formatos PostScript e PDF, uma vulnerabilidade crítica (CVE-2021-3781) foi identificada, permitindo a execução de código arbitrário ao processar um arquivo especificamente formatado. A questão foi inicialmente levantada por Emil Lerner, que comentou sobre a vulnerabilidade em 25 de agosto na conferência ZeroNights X ocorrida em São Petersburgo (durante a palestra, Emil […]
