Sårbarhet i Ghostscript, utnyttjad via ImageMagick
I Ghostscript, ett verktyg för att bearbeta, konvertera och generera dokument i PostScript- och PDF-format, har en kritisk sårbarhet (CVE-2021-3781) identifierats som gör det möjligt att exekvera godtycklig kod vid bearbetning av ett särskilt utformat dokument. Problemet påpekades först av Emil Lerner, som rapporterade om sårbarheten den 25 augusti vid konferensen ZeroNights X som hölls i St. Petersburg (i föredraget beskrev Emil […]
