CVE-2026-112177
Yüksək
Təsvir
Red Hat Enterprise Linux 8 ilə təqdim olunan Ghostscript-də çatışmazlıq aşkar edilmişdir. Versiya 9.25-dən 9.27-yə yeniləmə (rebase) zamanı CVE-2019-14869 üçün düzəliş buraxılmışdır və bu, .charkeys prosedurundakı imtiyazlı .forceput əməliyyatlarının kifayət qədər qorunmamasına səbəb olmuşdur. Xüsusi hazırlanmış PostScript faylının emalı hücumçuya -dSAFER məhdudiyyətlərindən yan keçməyə, icazə verilmiş yollardan kənardakı fayllara giriş əldə etməyə və ya Ghostscript prosesinin icazələri ilə əmrləri icra etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulEnterprise Linux 8
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-648CWE-648
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprise_linux 8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.