> 2 вопроса:

Давай я за него отвечу?

> 1) Какое именно приложение и при каких условиях инициирует атаку?

Например генератор превьюшек документов, внезапно. Который пользовался ghostscript'ом.

> 2) Как это приложение настроить, чтобы не инициировать атаку?

Снести к чертовой бабушке, например. Но это компромисс: превьюхи документов и картинок в файлобраузилке видно уже не будет, соответственно. А если кто не знал, удобство и безопасность, увы, часто живут по разную сторону баррикад.

> Но как этот код прошёл review?

Да вообще, как в софте баги появляются... люди же давно уже боги и никогда не ошибаются. А тут вдруг на тебе.

> Также я понимаю желание разработчиков DE и imagemagic

Да при чем тут imagemagic вообще, если проблема в GS? В нем конечно своих проблем хватает, но не в этот раз.