Уязвимость в Ghostscript %pipe% I/O позволяет удаленному пользователю выполнять произвольные команды на целевой системе

Дата публикации:
05.06.2003
Всего просмотров:
950
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость обнаружена в GNU Ghostscript. Удаленный пользователь может выполнить произвольные команды на системе.

Сообщается, что недостаток обнаружен в обработке %pipe% I/O устройства. Удаленный пользователь может сконструировать злонамеренный Postscript файл, который выполнит произвольные команды на целевой системе, если определена опция -dSAFER.

Уязвимость обнаружена в Ghostscript до версии 7.07

Ссылки: ftp://ftp.sttec.yar.ru/incoming/avir_avp.rar

или введите имя

CAPTCHA