Ghostscript в Windows повышает привилегии через подмену служебного файла PostScript
Ghostscript для Windows ищет служебные файлы PostScript в предсказуемых каталогах, и этого достаточно, чтобы обычный пользователь машины выполнил свой код с чужими правами.