Segurança · 15 de outubro de 2026
Vulnerabilidades críticas no Ghostscript expostas
Vulnerabilidades significativas foram descobertas no software Ghostscript, que processa arquivos PDF e PostScript. As falhas podem permitir a execução de códigos arbitrários e elevação de permissões. Detalhes sobre essas vulnerabilidades foram divulgados, e uma atualização em setembro de 2026 corrigiu os problemas.
O Ghostscript é amplamente utilizado para a renderização e conversão de arquivos PDF e PostScript. As vulnerabilidades identificadas incluem a falha de estouro de buffer na heap, denominada CVE-2026-39919, e uma vulnerabilidade de elevação de permissões específica para a versão Windows, chamada CVE-2026-19547. Ambas as falhas afetam versões anteriores à versão 10.08.0.
A CVE-2026-39919 está relacionada ao processamento de imagens JPEG 2000. Neste caso, quando a resolução dos componentes da imagem é diferente e a precisão da amostra é inferior a 8 bits, pode ocorrer corrupção de memória, pois os dados podem ser escritos além da área alocada. Isso possibilita que um arquivo PDF manipulado execute códigos arbitrários.
Por outro lado, a CVE-2026-19547 é provocada pelo processo de busca de arquivos de recursos PostScript na versão Windows. Um usuário local autenticado pode colocar arquivos maliciosos em diretórios específicos, o que permite que códigos arbitrários sejam executados com as permissões do processo do Ghostscript quando iniciado por outro usuário ou serviço.
A avaliação das vulnerabilidades no Sistema Comum de Avaliação de Vulnerabilidades (CVSS) indica que a CVE-2026-39919 possui uma pontuação base de 9.8 na versão CVSSv3.1 e 9.3 na CVSSv4.0, sendo classificada como crítica. A CVE-2026-19547, por sua vez, possui uma pontuação de 7.0 na CVSSv4.0, sendo considerada de alta severidade.