安全客 - 安全资讯平台

漏洞分析

CVE-2018-19134：通过Ghostscript中的类型混淆来远程执行代码

漏洞分析

Ghostscript

在这篇文章中，我将展示如何利用CVE-2018-19134漏洞远程执行任意代码。该漏洞是由类型混淆引起的。2018年11月，该漏洞被发现。如果你想了解更多关于QL技术相关文章，可以翻看我以前的博客。

我爱南木
2019-02-18 15:30:29

334659次阅读

漏洞预警

CVE-2019-6116: ghostscript沙箱绕过命令执行漏洞预警

漏洞预警

Ghostscript

2019年1月23日晚，Artifex官方在ghostscriptf的master分支上提交合并了多达6处的修复。旨在修复 CVE-2019-6116 漏洞，该漏洞可以直接绕过 ghostscript 的安全沙箱，导致攻击者可以执行任意命令/读取任意文件。

360CERT安全通告
2019-01-24 16:18:27

350265次阅读

漏洞预警

漏洞预警 | ghostscript沙箱绕过远程命令执行漏洞预警

漏洞预警

远程命令执行

Ghostscript

11 月 21号，Semmle团队的安全研究员Man Yue Mo通过semmle 官网，再次指出 ghostscript 的安全沙箱可以被绕过，通过构造恶意的PDF内容，可造成远程命令执行。

360CERT安全通告
2018-11-22 19:28:10

216692次阅读

漏洞预警

ghostscript任意文件读写漏洞预警分析

漏洞预警

Ghostscript

10 月 9号，Tavis Ormandy 通过公开邮件列表（hxxps://bugs.chromium[.]org/p/project-zero/issues/detail?id=1682），再次指出 ghostscript 的安全沙箱可以被绕过，通过构造恶意的图片内容，可造成任意文件读写。

360CERT安全通告
2018-10-11 12:00:37

209604次阅读

漏洞预警

ghostscript命令执行漏洞预警

漏洞预警

Ghostscript

8 月 21 号，Tavis Ormandy 通过公开邮件列表，再次指出 ghostscript 的安全沙箱可以被绕过，通过构造恶意的图片内容，可造成命令执行。

360CERT安全通告
2018-08-22 21:28:40

307121次阅读 3

漏洞预警

漏洞预警 | Ghostscript存在多个漏洞可导致远程代码执行

漏洞预警

Ghostscript

Imagemagick

Google Project Zero安全研究员Tavis Ormandy公布了新发现的Ghostscript漏洞的细节信息。Ghostscript是Adobe PostScript和PDF的解释语言，目前广泛应用在各类应用程序中（例如ImageMagick、Evince、GIMP、PDF阅读器等）。

安全客
2018-08-22 15:47:32

1974719次阅读 1