ثغرات خطيرة في برنامج معالجة PDF "Ghostscript"

Worn piano keys with a soft, out-of-focus background — Lolita Ruckert / Unsplash

تم الكشف عن تفاصيل عدة ثغرات خطيرة في برنامج "Ghostscript" المخصص لمعالجة ملفات PDF وPostScript، والتي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية أو تصعيد للامتيازات. تم إصلاح هذه الثغرات في تحديث صدر في سبتمبر 2026.

برنامج "Ghostscript" يستخدم في عرض وتحويل ملفات PDF وPostScript. تم تحديد ثغرتين رئيسيتين في الإصدارات السابقة على "10.08.0"، وهما ثغرة "CVE-2026-39919" التي تتعلق بتجاوز سعة ذاكرة التخزين المؤقت، وثغرة "CVE-2026-19547" التي تتعلق بتصعيد الامتيازات في النسخة الخاصة بنظام ويندوز.

ثغرة "CVE-2026-39919" تنشأ نتيجة معالجة صور "JPEG 2000"، حيث يؤدي اختلاف الدقة بين مكونات الصورة إلى كتابة بيانات تتجاوز المساحة المخصصة، مما يؤدي إلى تلف الذاكرة. إذا تم معالجة ملف PDF مزيف، فقد يتم تنفيذ تعليمات برمجية عشوائية.

أما ثغرة "CVE-2026-19547" فهي مرتبطة بعملية البحث عن ملفات الموارد في PostScript في نظام ويندوز. يمكن لمستخدم محلي مصرح له أن يقوم بوضع ملف غير صالح في دليل معين، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية عند تشغيل "Ghostscript" بواسطة مستخدم أو خدمة أخرى بمستويات الامتياز الخاصة بهم.

تُظهر تقييمات نظام تقييم الثغرات الشائعة أن ثغرة "CVE-2026-39919" حصلت على درجة أساسية تبلغ "9.8" وفقاً لـ "CVSSv3.1" و"9.3" وفقاً لـ "CVSSv4.0"، مما يشير إلى أهميتها الحرجة. في المقابل، حصلت ثغرة "CVE-2026-19547" على تقييم "7.0" في "CVSSv4.0"، مما يشير إلى أنها عالية الخطورة.