Enscript是一款开源软件,用于将ASCII文件转换为postscript、HTML或RTF文件。 Enscript 1.6.3版本中的EPSF管道支持存在命令执行漏洞。 远程攻击者或本地用户可利用此漏洞,通过shell元字符执行任意命令。