осебпазирии Ghostscript тавассути ImageMagick истифода мешавад
Ghostscript, маҷмӯи абзорҳо барои коркард, табдил додан ва тавлиди ҳуҷҷатҳо дар форматҳои PostScript ва PDF дорои осебпазирии муҳим (CVE-2021-3781) мебошад, ки имкон медиҳад, ки ҳангоми коркарди файли махсус форматшуда иҷро кардани коди худсарона иҷро карда шавад. Дар аввал, мушкилот ба таваҷҷӯҳи Эмил Лернер расонида шуд, ки дар бораи осебпазирӣ 25 август дар конфронси ZeroNights X дар Санкт-Петербург суханронӣ кард (ҳисобот тавсиф кардааст, ки чӣ гуна Эмил [...]