Ytterligare fyra sÄrbarheter i Ghostscript
TvĂ„ veckor efter upptĂ€ckten av det tidigare kritiska problemet i Ghostscript har ytterligare 4 liknande sĂ„rbarheter (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817) identifierats, som gör det möjligt att kringgĂ„ isoleringslĂ€get "-dSAFER" genom att skapa en lĂ€nk till ".forceput". Vid hantering av speciellt utformade dokument kan en angripare fĂ„ tillgĂ„ng till filsysteminnehĂ„llet och fĂ„ exekvering av godtycklig kod i systemet (till exempel genom att lĂ€gga till kommandon i […]
