CNVD-2024-31397

Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。 Artifex Software Ghostscript存在目录遍历漏洞，该漏洞是由Tesseract用于OCR时的错误引起的。攻击者可利用该漏洞允许任意文件读取和向任意文件写入错误消息。