Kelemahan Serius Pada Perangkat Lunak PDF Ghostscript

a group of people standing around a display of video screens — Maxim Hopman / Unsplash

Perangkat lunak "Ghostscript" yang digunakan untuk memproses PDF dan PostScript telah ditemukan beberapa kelemahan serius yang dapat menyebabkan eksekusi kode sembarangan dan peningkatan hak akses. Rincian kelemahan ini telah dipublikasikan setelah perbaikan yang dilakukan pada pembaruan bulan September 2026.

"Ghostscript" digunakan untuk menggambar dan mengonversi file PDF dan PostScript. Dua kelemahan telah teridentifikasi pada versi sebelum "10.08.0", yaitu kelemahan "CVE-2026-39919" yang terkait dengan buffer overflow pada heap, serta kelemahan "CVE-2026-19547" yang terjadi pada versi Windows terkait pencarian file sumber PostScript.

Kelemahan "CVE-2026-39919" disebabkan oleh pemrosesan gambar "JPEG 2000". Ketika resolusi antara komponen gambar berbeda dan diproses dengan presisi sampel di bawah 8 bit, data dapat ditulis melebihi area yang dialokasikan, menyebabkan kerusakan memori. Dengan memproses PDF yang dimodifikasi, ada kemungkinan untuk mengeksekusi kode sembarangan.

Sementara itu, kelemahan "CVE-2026-19547" terjadi ketika pengguna lokal yang terautentikasi menempatkan file yang tidak sah di direktori tertentu. Ketika pengguna atau layanan lain menjalankan "Ghostscript", ada risiko bahwa kode sembarangan dapat dieksekusi dengan hak akses proses tersebut.

Berdasarkan sistem penilaian kelemahan umum, kelemahan "CVE-2026-39919" dinilai dengan skor dasar "9.8" dalam "CVSSv3.1" dan "9.3" dalam "CVSSv4.0", dikategorikan sebagai "Kritis". Kelemahan "CVE-2026-19547" memiliki penilaian "7.0" dalam "CVSSv4.0" dan dinyatakan sebagai "Tinggi".