Ghostscript açığı, hazırlanmış PDF'lerle uzaktan kod çalıştırmaya olanak tanıyor

Ghostscript'teki kritik bir yığın arabellek taşması, özel olarak hazırlanmış PDF dosyalarını işleyen sistemlerde saldırganların uzaktan kod çalıştırmasına olanak tanıyabilir. Güvenlik açığı CVE-2026-39919 olarak izleniyor.

Defiant'ın Wordfence platformundaki araştırmacılar, açığı 23 Ağustos'ta Argus adlı yapay zekâ destekli sistemlerini kullanarak keşfetti. JPEG 2000 görüntüsü içeren bir PDF, düşük bit derinlikli örneklerin ve uyumsuz bileşen çözünürlüklerinin hatalı işlenmesini tetikleyebiliyor. Araştırmacıların istismarında Ghostscript, 256 baytlık bir arabelleğe 1.024 bayt yazıp yakındaki belleği bozuyor.

Wordfence, amaca özel hazırlanmış bir test sunucusunda kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmayı gösterdi. Araştırmacılar, laboratuvarda Linux paketlerine karşı istismarları 10.240 kez denedi ancak uzaktan kod çalıştırmayı başaramadı. Başarının hedef ortama bağlı olduğunu ve güvenilir biçimde gerçekleşmediğini belirttiler. Açık, Ghostscript'in 9.21 ile 10.07.1 arasındaki sürümlerini etkiliyor; Wordfence, test edilen on Linux ortamında ve bir WordPress Docker imajı anlık görüntüsünde savunmasız kod buldu.

WordPress'te istismar, uygulamanın saldırganların sağladığı PDF'leri nasıl işlediğine bağlı. Wordfence, standart WordPress'in Medya Kütüphanesi'ne anonim yüklemelere izin vermediğini belirtti. Ghostscript'in bakımını yapan Artifex, düzeltmeyi 8 Eylül'de 10.08.0 sürümünde yayımladı ve eski sürümlere de yamalar aktardı. Wordfence, CVE-2026-39919'un gerçek saldırılarda kullanıldığına dair henüz bir bulgu görmediğini söyledi.