Non évaluée
An issue was discovered in Artifex Ghostscript before 10.03.1. Path traversal and command execution can occur (via a crafted PostScript document) beca...
CVE-2024-33869
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-33869 ghostscript Corrigé dans: 9.53.3~dfsg-7+deb11u7
Description d'origine La description telle que publiée par la source (souvent en anglais).
An issue was discovered in Artifex Ghostscript before 10.03.1. Path traversal and command execution can occur (via a crafted PostScript document) because of path reduction in base/gpmisc.c. For example, restrictions on use of %pipe% can be bypassed via the aa/../%pipe%command# output filename.
Références
- advisory github.com
- advisory nvd.nist.gov
- web bugs.ghostscript.com
- web openwall.com