---
title: Vulnerabilidades críticas no Ghostscript expostas
url: https://www.dataloco.com/pt-br/vulnerabilidades-criticas-no-ghostscript-expostas
published: 2026-10-15T16:20:50+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/191321
organizations: ghostscript, pdf, postscript
publisher: Dataloco
---

# Vulnerabilidades críticas no Ghostscript expostas

Vulnerabilidades significativas foram descobertas no software Ghostscript, que processa arquivos PDF e PostScript. As falhas podem permitir a execução de códigos arbitrários e elevação de permissões. Detalhes sobre essas vulnerabilidades foram divulgados, e uma atualização em setembro de 2026 corrigiu os problemas.

O Ghostscript é amplamente utilizado para a renderização e conversão de arquivos PDF e PostScript. As vulnerabilidades identificadas incluem a falha de estouro de buffer na heap, denominada CVE-2026-39919, e uma vulnerabilidade de elevação de permissões específica para a versão Windows, chamada CVE-2026-19547. Ambas as falhas afetam versões anteriores à versão 10.08.0.

A CVE-2026-39919 está relacionada ao processamento de imagens JPEG 2000. Neste caso, quando a resolução dos componentes da imagem é diferente e a precisão da amostra é inferior a 8 bits, pode ocorrer corrupção de memória, pois os dados podem ser escritos além da área alocada. Isso possibilita que um arquivo PDF manipulado execute códigos arbitrários.

Por outro lado, a CVE-2026-19547 é provocada pelo processo de busca de arquivos de recursos PostScript na versão Windows. Um usuário local autenticado pode colocar arquivos maliciosos em diretórios específicos, o que permite que códigos arbitrários sejam executados com as permissões do processo do Ghostscript quando iniciado por outro usuário ou serviço.

A avaliação das vulnerabilidades no Sistema Comum de Avaliação de Vulnerabilidades (CVSS) indica que a CVE-2026-39919 possui uma pontuação base de 9.8 na versão CVSSv3.1 e 9.3 na CVSSv4.0, sendo classificada como crítica. A CVE-2026-19547, por sua vez, possui uma pontuação de 7.0 na CVSSv4.0, sendo considerada de alta severidade.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/pdf-isleme-yazilimi-ghostscript-ciddi-guvenlik-deligiyle-karsi-karsiya)
- [Русский](https://www.dataloco.com/ru/v-ghostscript-obnaruzeny-sereznye-uiazvimosti)
- [العربية](https://www.dataloco.com/ar/thghrat-khtyr-fy-brnamg-maaalg-pdf-ghostscript)
- [Nederlands](https://www.dataloco.com/nl/diepgaande-analyse-van-kritieke-kwetsbaarheden-in-ghostscript)
- [Svenska](https://www.dataloco.com/sv/allvarliga-sarbarheter-i-pdf-programvara-ghostscript)
- [Norsk](https://www.dataloco.com/no/ghostscript-har-alvorlige-sarbarheter)