Ghostscript软件存在严重安全漏洞

处理PDF和PostScript的Ghostscript软件被发现存在多项可导致任意代码执行及权限提升的漏洞，相关细节已被公开。这些漏洞在2026年9月的更新中已被修复。

Ghostscript被广泛用于PDF和PostScript的绘制与转换。在版本10.08.0之前，存在堆缓冲区溢出漏洞CVE-2026-39919和Windows版权限提升漏洞CVE-2026-19547。

CVE-2026-39919漏洞源自对JPEG 2000图像的处理。在图像组件分辨率不一致且以低于8位的样本精度处理时，可能导致超出分配区域写入数据，从而发生内存损坏，攻击者可通过处理恶意PDF执行任意代码。

CVE-2026-19547漏洞则与Windows版PostScript资源文件的搜索处理有关。经过认证的本地用户可以在特定目录放置不当文件，从而使其他用户或服务在启动Ghostscript时以该进程的权限执行任意代码。

根据通用漏洞评分系统，CVE-2026-39919的CVSSv3.1基线评分为9.8，CVSSv4.0为9.3，重要性被评为“危急（Critical）”。而CVE-2026-19547在CVSSv4.0中得分为7.0，被评为“高（High）”。