Все бюллетени/p9/ALT-PU-2020-3110-1
ALT-PU-2020-3110-1

Обновление пакета pstotext в ветке p9

Версия1.9-alt3
Задание#260206
Опубликовано2020-10-23
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

CVE-2005-2536
HIGH7.5

pstotext before 1.8g does not properly use the "-dSAFER" option when calling Ghostscript to extract plain text from PostScript and PDF files, which allows remote attackers to execute arbitrary commands via a malicious PostScript file.

Опубликовано: 2005-08-10Изменено: 2026-04-16
CVSS 2.0ВЫСОКАЯ 7.5
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:P
Ссылки
CVE-2006-5869
MEDIUM5.1

pstotext before 1.9 allows user-assisted attackers to execute arbitrary commands via shell metacharacters in a file name.

Опубликовано: 2006-11-26Изменено: 2026-04-23
CVSS 2.0СРЕДНЯЯ 5.1
CVSS:2.0/AV:N/AC:H/Au:N/C:P/I:P/A:P
Ссылки