Vulnerabilidades em Ghostscript

2 resultados

Análise Vexday

Ghostscript apresenta apenas 1 vulnerabilidade registrada na base, classificada como CWE-648 (uso incorreto de API), sem qualquer incidente de exploração ativa documentado. A ausência de CVEs críticos e de atividade recente sugere risco baixo no curto prazo, embora a fragilidade na integração de APIs demande monitoramento contínuo.

CVE-2019-14869HIGHA flaw was found in all versions of ghostscript 9.x before 9.50, where the `.charkeys` procedure, where it did not properly secure its priviEPSS 3.4%CVE-2019-10216HIGHIn ghostscript before version 9.50, the .buildfont1 procedure did not properly secure its privileged calls, enabling scripts to bypass `-dSAEPSS 2.3%