Veille CVE

Jeudi 27 avril 2017

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2017-8291 7.8 Élevée Exploitée

    Artifex ghostscript · Debian debian linux · Redhat enterprise linux desktop · Redhat enterprise linux eus

    Artifex Ghostscript through 2017-04-26 allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile (%pipe%" substring in a crafted .eps document that is an input to the gs program, as exploited in the wild in April 2017.