CVE-2019-6116

技术前沿

KnowSafe 安全预警：Artifex Ghostscript 命令执行漏洞

结果发现，当伪运算符推送子程序时，ghostscript可能会泄漏操作数堆栈上的敏感运算符。特制的PostScript文件可以使用此缺陷来转义-dSAFER保护，以便达到相关目的。例如可以访问文件系统并执行命令。