Artifex Ghostscript Type Confusion Vulnerability — Artifex Ghostscript allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile.
Artifex Ghostscript contains a type confusion vulnerability in .rsdparams that allows attackers to bypass the -dSAFER sandbox restriction and execute arbitrary commands remotely. This critical flaw affects systems processing untrusted PostScript or PDF files, enabling complete system compromise.
ثغرة التباس النوع في معامل .rsdparams تسمح بتجاوز آلية الحماية -dSAFER المصممة لمنع الوصول غير المصرح به. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ أوامر نظام عشوائية بامتيازات العملية المضيفة. التأثير شامل على أي نظام يعتمد على Ghostscript لمعالجة المستندات.
Artifex Ghostscript يحتوي على ثغرة التباس نوع في .rsdparams تسمح للمهاجمين بتجاوز قيود الحماية -dSAFER وتنفيذ أوامر عشوائية عن بعد. يؤثر هذا الخلل الحرج على الأنظمة التي تعالج ملفات PostScript أو PDF غير الموثوقة.
Immediately upgrade Artifex Ghostscript to version 9.21 or later. Disable Ghostscript processing of untrusted documents, implement strict input validation, restrict file format conversions, and apply network-level controls to limit exposure. Monitor systems for suspicious PostScript/PDF processing activities.
قم بترقية Artifex Ghostscript فوراً إلى الإصدار 9.21 أو أحدث. عطّل معالجة Ghostscript للمستندات غير الموثوقة، وطبّق التحقق الصارم من المدخلات، وقيّد تحويلات تنسيق الملفات، وطبّق عناصر تحكم على مستوى الشبكة. راقب الأنظمة للكشف عن أنشطة معالجة PostScript/PDF المريبة.