CVE-2023-36664-Ghostscript-command-injection

Prova de Conceito de vulnerabilidade de injeção de comandos no Ghostscript CVE-2023-36664 Vulnerabilidade divulgada no Ghostscript anterior à versão 10.01.2 leva à execução de código pontuação CVSS 9.8. Oficial descrição da vulnerabilidade: Artifex Ghostscript até a versão 10.01.2 lida...

cve-2023-34446

CVE-2023-36664: Execução Remota de Código no Ghostscript Resumo da Vulnerabilidade CVE ID: CVE-2023-36664 Produto: Ghostscript 10.01.2 Tipo de Vulnerabilidade: Execução Remota de Código RCE Visão Geral Esta vulnerabilidade CVE-2023-36664 é uma falha de Execução Remota de Código RCE que ocorre...

MiracleLinux 9 : ghostscript-9.54.0-10.el9 (AXSA:2023-6481:03)

The remote MiracleLinux 9 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2023-6481:03 advisory. ghostscript: vulnerable to OS command injection due to mishandles permission validation for pipe devices CVE-2023-36664 Tenable has extracted the preceding...

CVE-2023-36664

CVE-2023-36664 affects Artifex Ghostscript up to version 10.01.2. The issue is a mishandling of permission validation for pipe devices (prefixes %pipe% or the | character), which could allow arbitrary command execution when processing crafted documents. Public advisories confirm the vulnerability...