Admin
Администратор
Исследователи обнаружили критическую уязвимость в Ghostscript, которая может привести к удалённому выполнению кода через специально созданные PDF-файлы. Уязвимость, получившая идентификатор CVE-2026-39919, связана с переполнением буфера и была выявлена 23 августа с использованием системы Argus на базе искусственного интеллекта. Ghostscript — это интерпретатор PostScript и PDF, который используется для рендеринга PDF-файлов в изображения, создания миниатюр и оптимизации документов. Уязвимость может быть активирована через специально созданный PDF-файл, содержащий изображение в формате JPEG 2000, что приводит к некорректной обработке данных и повреждению памяти. Исследователи разработали два эксплойта, которые позволяют выполнить произвольный код на серверах, использующих Ghostscript версий с 9.21 по 10.07.1. Уязвимость затрагивает различные Linux-системы, включая Debian, Ubuntu и Fedora, а также официальные образы Docker для WordPress. Разработчики Ghostscript выпустили исправление в версии 10.08.0, и пользователям рекомендуется обновить программное обеспечение. Если обновление невозможно, рекомендуется блокировать загрузку PDF-файлов или отключить рендеринг PDF в ImageMagick.
