En kritisk heap-buffertöverskridning i Ghostscript kan låta angripare köra kod på distans genom att skicka särskilt utformade PDF-filer till system som behandlar dem. Sårbarheten har beteckningen CVE-2026-39919.
Forskare vid Defiants plattform Wordfence upptäckte felet den 23 augusti med hjälp av det AI-drivna systemet Argus. En PDF med en JPEG 2000-bild kan utlösa felaktig hantering av prover med lågt bitdjup och komponenter med olika upplösning. I deras exploatering skriver Ghostscript 1 024 byte till en buffert på 256 byte och skadar närliggande minne.
Wordfence visade fjärrkörning av kod utan autentisering på en specialbyggd testserver. Forskarna testade exploateringarna 10 240 gånger mot Linux-paket i en laboratoriemiljö, men lyckades inte köra kod på distans där. De uppgav att resultatet berodde på målmiljön och inte var tillförlitligt. Sårbarheten påverkar Ghostscript-versionerna 9.21 till och med 10.07.1. Wordfence hittade sårbar kod i tio testade Linux-miljöer och i en ögonblicksbild av en WordPress Docker-avbildning.
I WordPress beror exploatering på hur programmet hanterar PDF-filer från angripare. Wordfence påpekade att standardversionen av WordPress inte tillåter anonyma uppladdningar till mediebiblioteket. Artifex, som underhåller Ghostscript, släppte en rättning i Ghostscript 10.08.0 den 8 september och bakporterade rättningar till äldre versioner. Wordfence uppgav att de inte hade sett någon exploatering av CVE-2026-39919 i det vilda.
Kommentarer
0Inga kommentarer ännu. Skriv den första.