ghostscript存在远程攻击者执行命令漏洞-安全小百科

ghostscript存在远程攻击者执行命令漏洞

漏洞ID	1207679	漏洞类型	未知
发布时间	1995-08-31	更新时间	1995-08-31
CVE编号	CVE-1999-0155	CNNVD-ID	CNNVD-199508-005
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/80404
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199508-005

|漏洞详情

带有-dSAFER选项的ghostscript命令存在漏洞。远程攻击者可以执行命令。

|受影响的产品

Aladdin Enterprises Ghostscript 3.22

Aladdin Enterprises Ghostscript 2.6

|参考资料

VulnerablesoftwareandversionsConfiguration1OR*cpe:/a:aladdin_enterprises:ghostscript:2.6*cpe:/a:aladdin_enterprises:ghostscript:3.22*DenotesVulnerableSoftware*ChangesrelatedtovulnerabilityconfigurationsTechnicalDetailsVulnerabilityType(ViewAll)CVEStandardVulnerabilityEntry:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-1999-0155