ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 一份简要说明及示例，用于帮助理解 CVE-2023-43115。 !WARNING 我主要是为自己理解这个问题并学习网络安全而写的。因此可能存在错误。 问题所在 为了使用 IJS 设备（改进的喷墨打印），Ghostscript 需要启动一个 IJS 服务器。这是通过使用 IjsServer 参数中指定的路径来实现的。IjsServer 参数可以配置为引用文件系统中的任何文件，然后 Ghostscript 会执行该指定文件。很明显，这可能会被滥用，例如你可以运行以下 Ghostscript 命令来输出 "Hello World"。...