---
title: Kelemahan Serius Pada Perangkat Lunak PDF Ghostscript
url: https://www.dataloco.com/id/kelemahan-serius-pada-perangkat-lunak-pdf-ghostscript
published: 2026-10-16T03:21:25+00:00
language: id
section: Keamanan
source: https://www.security-next.com/191321
organizations: ghostscript, pdf, postscript
publisher: Dataloco
---

# Kelemahan Serius Pada Perangkat Lunak PDF Ghostscript

Perangkat lunak "Ghostscript" yang digunakan untuk memproses PDF dan PostScript telah ditemukan beberapa kelemahan serius yang dapat menyebabkan eksekusi kode sembarangan dan peningkatan hak akses. Rincian kelemahan ini telah dipublikasikan setelah perbaikan yang dilakukan pada pembaruan bulan September 2026.

"Ghostscript" digunakan untuk menggambar dan mengonversi file PDF dan PostScript. Dua kelemahan telah teridentifikasi pada versi sebelum "10.08.0", yaitu kelemahan "CVE-2026-39919" yang terkait dengan buffer overflow pada heap, serta kelemahan "CVE-2026-19547" yang terjadi pada versi Windows terkait pencarian file sumber PostScript.

Kelemahan "CVE-2026-39919" disebabkan oleh pemrosesan gambar "JPEG 2000". Ketika resolusi antara komponen gambar berbeda dan diproses dengan presisi sampel di bawah 8 bit, data dapat ditulis melebihi area yang dialokasikan, menyebabkan kerusakan memori. Dengan memproses PDF yang dimodifikasi, ada kemungkinan untuk mengeksekusi kode sembarangan.

Sementara itu, kelemahan "CVE-2026-19547" terjadi ketika pengguna lokal yang terautentikasi menempatkan file yang tidak sah di direktori tertentu. Ketika pengguna atau layanan lain menjalankan "Ghostscript", ada risiko bahwa kode sembarangan dapat dieksekusi dengan hak akses proses tersebut.

Berdasarkan sistem penilaian kelemahan umum, kelemahan "CVE-2026-39919" dinilai dengan skor dasar "9.8" dalam "CVSSv3.1" dan "9.3" dalam "CVSSv4.0", dikategorikan sebagai "Kritis". Kelemahan "CVE-2026-19547" memiliki penilaian "7.0" dalam "CVSSv4.0" dan dinyatakan sebagai "Tinggi".

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/pdf-isleme-yazilimi-ghostscript-ciddi-guvenlik-deligiyle-karsi-karsiya)
- [Русский](https://www.dataloco.com/ru/v-ghostscript-obnaruzeny-sereznye-uiazvimosti)
- [العربية](https://www.dataloco.com/ar/thghrat-khtyr-fy-brnamg-maaalg-pdf-ghostscript)
- [Nederlands](https://www.dataloco.com/nl/diepgaande-analyse-van-kritieke-kwetsbaarheden-in-ghostscript)
- [Svenska](https://www.dataloco.com/sv/allvarliga-sarbarheter-i-pdf-programvara-ghostscript)
- [Norsk](https://www.dataloco.com/no/ghostscript-har-alvorlige-sarbarheter)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-criticas-no-ghostscript-expostas)
- [中文](https://www.dataloco.com/zh/ghostscript)