eps-CVE-2017-0261

eps-CVE-2017-0261- eps 취약점CVE-2017-0261 취약점 분석 분석 과정 idbida6.1 중간 문서 eps 프로그램 로드 사용된 poc 코드 및 취약점의 원본 파일...

PIL-CVE-2017-8291

Python PIL 원격 명령 실행 취약점 GhostButt Python에서 이미지를 처리하는 PILPillow 모듈은 내부적으로 GhostScript를 호출하기 때문에 GhostButt 취약점CVE-2017-8291의 영향을 받아 원격 명령 실행 취약점이 발생합니다. 취약점 요약 PIL은 내부적으로 이미지 헤더Magic Bytes를 기반으로 이미지 유형을 결정합니다. EPS 파일헤더가 %!PS로 확인되면 PIL/EpsImagePlugin.py로 전달되어 처리됩니다. 이 모듈에서 PIL은 시스템의 gs 명령어, 즉...

PIL-CVE-2017-8291

Python PIL/Pillow Remote Command Execution GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow는 Python에서 널리 사용되는 이미지 처리 라이브러리입니다. 다양한 이미지 포맷을 지원하며 강력한 이미지 조작 기능을 제공합니다. Python 이미지 처리 모듈 PIL Pillow은 GhostButt 취약점CVE-2017-8291의 영향을 받습니다. 이는 내부적으로 EPS 이미지를 처리하기 위해 GhostScript를 호출하기 때문입니다...

CVE-2023-36664

CVE-2023-36664 : Ghostscript リモートコード実行 CVE-2023-36664 の概念実証。 使用方法 .eps ファイルにペイロードを挿入するには： python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox .eps ファイルにリバースシェルペイロードを挿入するには： python3 poc.py -f "filename" --revshell --ip "ip" --port "port" python3 poc.py -f...

EPScalate

EPScalate Уязвимость повышения привилегий в решении Seqrite Enterprise Endpoint Security EPS от QuickHeal. Уязвимости присвоен идентификатор CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Сведения о поставщике и продукте...

CVE-2017-8291

Python PIL/Pillow 원격 명령 실행 GhostButt / CVE-2017-8291 中文版本Chinese version Python PILPillow은 Python에서 널리 사용되는 이미지 처리 라이브러리입니다. 다양한 이미지 형식을 지원하며 강력한 이미지 조작 기능을 제공합니다. Python 이미지 처리 모듈 PILPillow은 EPS 이미지를 처리하기 위해 내부적으로 GhostScript를 호출하기 때문에 GhostButt 취약점CVE-2017-8291의 영향을 받습니다. 이 취약점으로 인해 공격자는 대상 시스템...

CVE-2017-0261

CVE-2017-0261 및 악용 샘플 분석 0x01 취약점 설명 원인: Office 문서를 열 때 FLTLDR.EXE가 해당 취약점을 포함하는 내장 EPS 파일을 렌더링하는 데 사용됩니다. 이 파일은 PostScript 언어로 작성되었으며, 공격자가 "save-restore" 작업을 통해 악용할 수 있습니다. 본질적으로 UAFUse-After-Free 취약점입니다. 사용자가 잘못된 형식의 그래픽 이미지가 포함된 파일을 열거나, 잘못된 형식의 그래픽 이미지를 Office 파일에 삽입할 때 이 취약점이 악용될 수 있습니다. 영향...

CVE-2024-29510

원본 연구 및 POC 코드: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 참고: 실행된 명령 외에는 POC를 변경하지 않았습니다. 모든 공로는 놀라운 연구와 POC를 제공한 Codean Labs의 Thomas Rinsma에게 있습니다. 로컬 시나리오 1. 스테이저 스크립트로 래핑되어 호스트 취약 여부를 확인하는 체크 스크립트를 다운로드 및 실행 2. POC가 Python3 리버스 셸을 다운로드 및 실행하도록...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution 취약점 요약 CVE ID: CVE-2023-36664 제품: Ghostscript 10.01.2 취약점 유형: Remote Code Execution RCE 개요 본 취약점CVE-2023-36664은 Ghostscript가 파이프 장치%pipe% 또는 | 접두사에 대한 경로 권한 검증을 미흡하게 처리하여 발생하는 임의 코드 실행RCE 취약점임. 공격자에 의해 악의적으로 조작된 문서 파일PS/EPS을 시스템이 파싱하거나 처리하는 과정에서 사...

CVE-2026-74642: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix for UAF in umptoendpoint caused another UAF because it tries to dereference the UMP endpoint object, but this might be executed at a delayed context where the...

JLSEC-2026-1314 Exiv2 Segmentation Faults in Exiv2::EpsImage::writeMetadata() via crafted EPS file

Impact An out-of-bounds read was found in Exiv2 versions v0.28.5 and earlier. Exiv2 is a command-line utility and C++ library for reading, writing, deleting, and modifying the metadata of image files. The out-of-bounds read is triggered when Exiv2 is used to write metadata into a crafted image...

SUSE CVE-2026-63894

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: ffs: serialize DMABUF cancel against request completion ffsepfiledmabufiocomplete calls usbepfreerequest on the completed request but leaves priv-req, the back-pointer that ffsdmabuftransfer set on submission, pointi...

Pillow EpsImagePlugin negative %%BeginBinary byte count causes infinite loop denial of service

Summary Pillow's EPS parser PIL/EpsImagePlugin.py accepts a negative byte count in the %%BeginBinary directive. A crafted EPS file can cause Image.open to seek backwards to the same directive and parse it repeatedly, resulting in an infinite loop and CPU denial of service. The issue is triggered...

CVE-2026-63894

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: ffs: serialize DMABUF cancel against request completion ffsepfiledmabufiocomplete calls usbepfreerequest on the completed request but leaves priv-req, the back-pointer that ffsdmabuftransfer set on submission, pointi...

CVE-2026-63894

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: ffs: serialize DMABUF cancel against request completion ffsepfiledmabufiocomplete calls usbepfreerequest on the completed request but leaves priv-req, the back-pointer that ffsdmabuftransfer set on submission, pointi...

CVE-2026-63894 usb: gadget: f_fs: serialize DMABUF cancel against request completion

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: ffs: serialize DMABUF cancel against request completion ffsepfiledmabufiocomplete calls usbepfreerequest on the completed request but leaves priv-req, the back-pointer that ffsdmabuftransfer set on submission, pointi...

CVE-2026-63894 usb: gadget: f_fs: serialize DMABUF cancel against request completion

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: ffs: serialize DMABUF cancel against request completion ffsepfiledmabufiocomplete calls usbepfreerequest on the completed request but leaves priv-req, the back-pointer that ffsdmabuftransfer set on submission, pointi...

The vulnerability of the parser for EPS files in the PIL/EpsImagePlugin.py module, a library for working with images using Pillow, allows a hacker to cause a service failure.

The vulnerability of the parser for EPS files in the Pillow image processing library’s EPSImagePlugin.py module lies in the execution of a loop with an unreachable exit condition. Exploiting this vulnerability could allow an attacker to cause service failures when processing specially crafted EPS...

Linux Distros Unpatched Vulnerability : CVE-2026-59203

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Pillow is a Python imaging library. From 12.0.0 through 12.2.0, Pillow's EPS parser in PIL/EpsImagePlugin.py accepts a negative byte count in the %%BeginBinary...

SUSE CVE-2026-59203

Pillow is a Python imaging library. From 12.0.0 through 12.2.0, Pillow's EPS parser in PIL/EpsImagePlugin.py accepts a negative byte count in the %%BeginBinary directive, allowing a crafted EPS file to cause Image.open to seek backwards to the same directive and parse it repeatedly in an infinite...