---
title: Allvarliga sårbarheter i PDF-programvara "Ghostscript"
url: https://www.dataloco.com/sv/allvarliga-sarbarheter-i-pdf-programvara-ghostscript
published: 2026-10-15T14:30:43+00:00
language: sv
section: Säkerhet
source: https://www.security-next.com/191321
organizations: ghostscript, pdf, postscript
publisher: Dataloco
---

# Allvarliga sårbarheter i PDF-programvara "Ghostscript"

Flera sårbarheter som kan leda till godtycklig kodexekvering och privilegieförhöjning har offentliggjorts för programvaran "Ghostscript" som hanterar PDF och PostScript. Sårbarheterna åtgärdades i en uppdatering i september 2026.

"Ghostscript" används för att rendera och konvertera PDF och PostScript-filer. Sårbarheten "CVE-2026-39919" och sårbarheten "CVE-2026-19547" har identifierats i versioner före "10.08.0".

Sårbarheten "CVE-2026-39919" orsakas av hantering av "JPEG 2000"-bilder. När komponenterna i bilden har olika upplösning och bearbetas med en precision under 8 bitar, kan data skrivas utanför det tilldelade minnet, vilket resulterar i minneskorruption. Genom att bearbeta en manipulativ PDF kan godtycklig kod exekveras.

Å andra sidan orsakas "CVE-2026-19547" av sökningen av PostScript-resursfiler i Windows-versionen. En autentiserad lokal användare kan placera ogiltiga filer i en specifik katalog, vilket kan leda till att godtycklig kod exekveras med privilegier som hör till processen när "Ghostscript" startas av en annan användare eller tjänst.

I den gemensamma sårbarhetsbedömningssystemet har "CVE-2026-39919" en baspoäng på "9.8" enligt "CVSSv3.1" och "9.3" enligt "CVSSv4.0", vilket klassificeras som "kritisk". "CVE-2026-19547" har en poäng på "7.0" enligt "CVSSv4.0" och bedöms som "hög".

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/pdf-isleme-yazilimi-ghostscript-ciddi-guvenlik-deligiyle-karsi-karsiya)
- [Русский](https://www.dataloco.com/ru/v-ghostscript-obnaruzeny-sereznye-uiazvimosti)
- [العربية](https://www.dataloco.com/ar/thghrat-khtyr-fy-brnamg-maaalg-pdf-ghostscript)
- [Nederlands](https://www.dataloco.com/nl/diepgaande-analyse-van-kritieke-kwetsbaarheden-in-ghostscript)
- [Norsk](https://www.dataloco.com/no/ghostscript-har-alvorlige-sarbarheter)