DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ghostscript: Schwachstelle ermöglicht Privilegieneskalation
Advisory ansehen veröffentlicht 2019-05-07
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um seine Privilegien zu erhöhen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-3839US | high7.8 | — | ||
It was found that in ghostscript some privileged operators remained accessible from various places after the CVE-2019-6116 fix. A specially crafted PostScript file could use this f… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2019:0971 vom 2019-05-07external
- Red Hat Security Advisory RHSA-2019:1017 vom 2019-05-07external
- Amazon Linux Security Advisory ALAS-2021-1598 vom 2021-02-20external
- Amazon Linux Security Advisory ALAS-2023-2003 vom 2023-03-22external
- Red Hat Bugzilla Bug 1673304 vom 2019-05-07external
- Debian Security Advisory DLA-2989 vom 2022-05-02external
- Ubuntu Security Notice USN-3970-1 vom 2019-05-08external
- WID-SEC-W-2023-0712 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan