KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-19475 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2018年底来自Semmle Security Research Team的Man Yue Mo发表了CVE-2018-16509漏洞的变体CVE-2018-19475，可以通过一个恶意图片绕过GhostScript的沙盒，进而在9.26以前版本的gs中执行任意命令。
影响范围
应用：artifex ghostscript（影响面 Up to (excluding) 9.26）
应用：redhat openshift_container_platform（版本 3.11）
系统：alibaba_cloud_linux_2.1903 ghostscript（影响面 Up to (excluding) 9.07-31.7.al7.9）
系统：alpine_3.10 ghostscript（影响面 Up to (excluding) 9.26-r0）
系统：alpine_3.11 ghostscript（影响面 Up to (excluding) 9.26-r0）
系统：alpine_3.12 ghostscript（影响面 Up to (excluding) 9.26-r0）
系统：alpine_3.13 ghostscript（影响面 Up to (excluding) 9.26-r0）
系统：alpine_3.14 ghostscript（影响面 Up to (excluding) 9.26-r0）
……另有 26 项受影响环境，详见官方公告
解决方案
升级至9.26及之后的版本。
参考信息
http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=3005fcb9bb160af199e761e03bc70a9f249a987e
http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=aeea342904978c9fe17d85f4906a0f6fcce2d315
http://www.securityfocus.com/bid/106154
https://access.redhat.com/errata/RHBA-2019:0327
https://access.redhat.com/errata/RHSA-2019:0229
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。