Un desbordamiento crítico del búfer de memoria dinámica en Ghostscript podría permitir a los atacantes ejecutar código de forma remota al enviar archivos PDF especialmente manipulados a sistemas que los procesan. La vulnerabilidad está identificada como CVE-2026-39919.
Investigadores de Wordfence, la plataforma de Defiant, descubrieron el fallo el 23 de agosto mediante Argus, su sistema basado en IA. Un PDF con una imagen JPEG 2000 puede provocar un tratamiento incorrecto de muestras con poca profundidad de bits y de componentes con resoluciones distintas. En su explotación, Ghostscript escribe 1.024 bytes en un búfer de 256 bytes y corrompe la memoria cercana.
Wordfence demostró la ejecución remota de código sin autenticación en un servidor de pruebas preparado para ello. Los investigadores probaron las explotaciones 10.240 veces contra paquetes de Linux en un entorno de laboratorio, pero allí no consiguieron ejecutar código de forma remota. Indicaron que el resultado dependía del entorno objetivo y no era fiable. El fallo afecta a las versiones de Ghostscript desde la 9.21 hasta la 10.07.1; Wordfence encontró código vulnerable en diez entornos Linux probados y en una instantánea de una imagen Docker de WordPress.
En WordPress, la explotación depende de cómo la aplicación procese los PDF proporcionados por un atacante. Wordfence señaló que WordPress estándar no permite subir archivos anónimamente a la biblioteca de medios. Artifex, responsable del mantenimiento de Ghostscript, publicó una corrección en Ghostscript 10.08.0 el 8 de septiembre y adaptó correcciones para versiones anteriores. Wordfence dijo que todavía no había observado ataques reales que explotaran CVE-2026-39919.
Comentarios
0Aún no hay comentarios. Escribe el primero.