xaker

В составе Ghostscript нашли RCE-уязвимость, патча для которой нет

  • пятница, 24 августа 2018 г. в 00:23:42
https://xakep.ru/2018/08/23/ghostscript-rce/


Специалист Google Project Zero обнаружил критическую RCE-уязвимость в составе Ghostscript. Так как данный интерпретатор используется очень широко (его можно найти в ImageMagick, Evince, GIMP, в ПО для редактирования и просмотра PDF), проблема крайне опасна, а патчей пока нет.