cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution 취약점 요약 CVE ID: CVE-2023-36664 제품: Ghostscript 10.01.2 취약점 유형: Remote Code Execution RCE 개요 본 취약점CVE-2023-36664은 Ghostscript가 파이프 장치%pipe% 또는 | 접두사에 대한 경로 권한 검증을 미흡하게 처리하여 발생하는 임의 코드 실행RCE 취약점임. 공격자에 의해 악의적으로 조작된 문서 파일PS/EPS을 시스템이 파싱하거나 처리하는 과정에서 사...