Allvarliga sårbarheter i PDF-programvara "Ghostscript"

Illuminated skyscrapers and elevated highways at night in the city of Shanghai — Yiran Ding / Unsplash

Flera sårbarheter som kan leda till godtycklig kodexekvering och privilegieförhöjning har offentliggjorts för programvaran "Ghostscript" som hanterar PDF och PostScript. Sårbarheterna åtgärdades i en uppdatering i september 2026.

"Ghostscript" används för att rendera och konvertera PDF och PostScript-filer. Sårbarheten "CVE-2026-39919" och sårbarheten "CVE-2026-19547" har identifierats i versioner före "10.08.0".

Sårbarheten "CVE-2026-39919" orsakas av hantering av "JPEG 2000"-bilder. När komponenterna i bilden har olika upplösning och bearbetas med en precision under 8 bitar, kan data skrivas utanför det tilldelade minnet, vilket resulterar i minneskorruption. Genom att bearbeta en manipulativ PDF kan godtycklig kod exekveras.

Å andra sidan orsakas "CVE-2026-19547" av sökningen av PostScript-resursfiler i Windows-versionen. En autentiserad lokal användare kan placera ogiltiga filer i en specifik katalog, vilket kan leda till att godtycklig kod exekveras med privilegier som hör till processen när "Ghostscript" startas av en annan användare eller tjänst.

I den gemensamma sårbarhetsbedömningssystemet har "CVE-2026-39919" en baspoäng på "9.8" enligt "CVSSv3.1" och "9.3" enligt "CVSSv4.0", vilket klassificeras som "kritisk". "CVE-2026-19547" har en poäng på "7.0" enligt "CVSSv4.0" och bedöms som "hög".