Cedric Buissart (Red Hat) による報告：

9.50以前のバージョンのghostscriptで、権限のある呼び出しを適切に保護していない.pdf_hook_DSC_Creatorプロシージャに欠陥が見つかりました。これにより、スクリプトが「-dSAFER」制限をバイパスする可能性があります。特別に細工されたPostScriptファイルが、セキュリティ保護を無効にしてファイルシステムにアクセスしたり、任意のコマンドを実行したりする可能性があります。

9.50以前のすべてのghostscriptバージョン9.xで、権限のある呼び出しを適切に保護していない.setuserparams2プロシージャに欠陥が見つかりました。これにより、スクリプトが「-dSAFER」制限をバイパスする可能性があります。特別に細工されたPostScriptファイルが、セキュリティ保護を無効にしてファイルシステムにアクセスしたり、任意のコマンドを実行したりする可能性があります。

9.50以前のghostscriptバージョン9.xで、権限のある呼び出しを適切に保護していないsetsystemparamsプロシージャに欠陥が見つかりました。これにより、スクリプトが「-dSAFER」制限をバイパスする可能性があります。特別に細工されたPostScriptファイルが、セキュリティ保護を無効にしてファイルシステムにアクセスしたり、任意のコマンドを実行したりする可能性があります。

9.50以前のghostscriptバージョンで、権限のある呼び出しを適切に保護していない.pdfexectokenおよび他のプロシージャに欠陥が見つかりました。これにより、スクリプトが「-dSAFER」制限をバイパスする可能性があります。特別に細工されたPostScriptファイルが、セキュリティ保護を無効にしてファイルシステムにアクセスしたり、任意のコマンドを実行したりする可能性があります。

検出

FreeBSD：Ghostscript -- セキュリティバイパスの脆弱性（22ae307a-1ac4-11ea-b267-001cc0382b2f）

critical Nessus プラグイン ID 131844

バージョン 1.4