Ghostscript è un interprete di PostScript e PDF utilizzato nei flussi di rendering e conversione dei documenti. Elabora descrizioni di pagina complesse, il che lo rende utile in strumenti che ridimensionano immagini, appiattiscono PDF o convertono i file caricati in altri formati. In termini di sicurezza, però, questa potenza rappresenta anche un rischio: qualsiasi parser che gestisce documenti controllati da un attaccante può diventare un confine di esecuzione del codice se non è strettamente isolato.
Nell'attacco reale, Ghostscript può essere raggiunto tramite pipeline di caricamento come stack di elaborazione immagini, generatori di documenti o applicazioni web che delegano la conversione dei file al sistema operativo. File malevoli possono cercare di innescare un comportamento non sicuro dell'interprete, accedere a risorse inattese o sfruttare impostazioni di conversione troppo permissive. I difensori riducono il rischio applicando rapidamente le patch, disabilitando delegati e formati non necessari, eseguendo i servizi di conversione con privilegi minimi e mettendo in sandbox l'interprete, in modo che un file difettoso non possa influire sul resto del server.