CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 在 10.01.2 之前的 Ghostscript 版本中披露的漏洞可导致代码执行（CVSS 评分为 9.8）。 官方漏洞描述： Artifex Ghostscript 至 10.01.2 版本错误处理管道设备（带有 %pipe% 前缀或 | 管道字符前缀）的权限验证。 Debian 发布了一份安全公告，提到可能执行任意命令： "据发现，Ghostscript（GPL PostScript/PDF 解释器）未正确处理管道设备的权限验证，如果处理格式错误的文档文件，可能会导致任意命令的执行。" 该仓库是为...