Security Lab

Ghostscript

Ghostscript - это набор программного обеспечения для интерпретации языка PostScript и PDF-документов. Он широко используется для обработки и преобразования этих файлов, а также для вывода документов на печать.
Ghostscript может выполнять множество задач, таких как отображение и печать документов, конвертация файлов из одного формата в другой, извлечение изображений из файлов PDF, комбинирование нескольких файлов в один, управление цветом и многое другое.

Ghostscript: как одна уязвимая функция может испортить вам жизнь

Новая брешь в безопасности может быть использована как в атаках на Linux, так и на Windows.

Опубликован PoC-код для неисправленной RCE-уязвимости в Ghostscript

Работоспособность эксплоита уже подтвердили несколько специалистов в области безопасности.

В Ghostscript обнаружена опасная уязвимость

Уязвимость заключается в том, что код Ghostscript раскрывает слишком много информации о себе через уведомления об ошибках.

Критическая уязвимость в Ghostscript ставит множество систем под угрозу взлома

Ghostscript содержит несколько проблем, совместная эксплуатация которых позволяет удаленному злоумышленнику выполнить произвольный код.