Mais 4 vulnerabilidades no Ghostscript
Duas semanas após a descoberta do problema crítico no Ghostscript, 4 vulnerabilidades semelhantes (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817) foram identificadas, que permitem contornar o modo de isolamento "-dSAFER" através da criação de um link "*.forceput". Ao processar documentos especialmente formatados, um atacante pode acessar o conteúdo do sistema de arquivos e executar código arbitrário no sistema (por exemplo, através da adição de comandos em […]
