CVE-2023-36664-Ghostscript-command-injection

Ghostscript 명령 삽입 취약점 PoC CVE-2023-36664 Ghostscript 버전 10.01.2 이전에서 발견된 취약점으로, 코드 실행으로 이어집니다 CVSS 점수 9.8. 공식 취약점 설명: Artifex Ghostscript 10.01.2까지 파이프 장치%pipe% 접두사 또는 | 파이프 문자 접두사에 대한 권한 검증을 잘못 처리합니다. 데비안에서 임의 명령 실행 가능성을 언급한 보안 권고를 발표했습니다: "GhostscriptGPL PostScript/PDF 인터프리터가 파이프 장치에 대한 권한 검증을...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution 취약점 요약 CVE ID: CVE-2023-36664 제품: Ghostscript 10.01.2 취약점 유형: Remote Code Execution RCE 개요 본 취약점CVE-2023-36664은 Ghostscript가 파이프 장치%pipe% 또는 | 접두사에 대한 경로 권한 검증을 미흡하게 처리하여 발생하는 임의 코드 실행RCE 취약점임. 공격자에 의해 악의적으로 조작된 문서 파일PS/EPS을 시스템이 파싱하거나 처리하는 과정에서 사...

MiracleLinux 9 : ghostscript-9.54.0-10.el9 (AXSA:2023-6481:03)

The remote MiracleLinux 9 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2023-6481:03 advisory. ghostscript: vulnerable to OS command injection due to mishandles permission validation for pipe devices CVE-2023-36664 Tenable has extracted the preceding...

CVE-2023-36664

CVE-2023-36664 affects Artifex Ghostscript up to version 10.01.2. The issue is a mishandling of permission validation for pipe devices (prefixes %pipe% or the | character), which could allow arbitrary command execution when processing crafted documents. Public advisories confirm the vulnerability...