CVE-2017-8291 : Artifex Ghostscript Type Confusion Vulnerability
Cette vulnérabilité (CVE-2017-8291, score CVSS 9.0) affecte Ghostscript et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Artifex Ghostscript allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a « /OutputFile. Required action: Apply updates per vendor instructions.