---
title: Ghostscript软件存在严重安全漏洞
url: https://www.dataloco.com/zh/ghostscript
published: 2026-10-16T03:23:29+00:00
language: zh
section: 安全
source: https://www.security-next.com/191321
organizations: ghostscript, pdf, postscript
publisher: Dataloco
---

# Ghostscript软件存在严重安全漏洞

处理PDF和PostScript的Ghostscript软件被发现存在多项可导致任意代码执行及权限提升的漏洞，相关细节已被公开。这些漏洞在2026年9月的更新中已被修复。

Ghostscript被广泛用于PDF和PostScript的绘制与转换。在版本10.08.0之前，存在堆缓冲区溢出漏洞CVE-2026-39919和Windows版权限提升漏洞CVE-2026-19547。

CVE-2026-39919漏洞源自对JPEG 2000图像的处理。在图像组件分辨率不一致且以低于8位的样本精度处理时，可能导致超出分配区域写入数据，从而发生内存损坏，攻击者可通过处理恶意PDF执行任意代码。

CVE-2026-19547漏洞则与Windows版PostScript资源文件的搜索处理有关。经过认证的本地用户可以在特定目录放置不当文件，从而使其他用户或服务在启动Ghostscript时以该进程的权限执行任意代码。

根据通用漏洞评分系统，CVE-2026-39919的CVSSv3.1基线评分为9.8，CVSSv4.0为9.3，重要性被评为“危急（Critical）”。而CVE-2026-19547在CVSSv4.0中得分为7.0，被评为“高（High）”。

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/pdf-isleme-yazilimi-ghostscript-ciddi-guvenlik-deligiyle-karsi-karsiya)
- [Русский](https://www.dataloco.com/ru/v-ghostscript-obnaruzeny-sereznye-uiazvimosti)
- [العربية](https://www.dataloco.com/ar/thghrat-khtyr-fy-brnamg-maaalg-pdf-ghostscript)
- [Nederlands](https://www.dataloco.com/nl/diepgaande-analyse-van-kritieke-kwetsbaarheden-in-ghostscript)
- [Svenska](https://www.dataloco.com/sv/allvarliga-sarbarheter-i-pdf-programvara-ghostscript)
- [Norsk](https://www.dataloco.com/no/ghostscript-har-alvorlige-sarbarheter)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-criticas-no-ghostscript-expostas)
- [Indonesia](https://www.dataloco.com/id/kelemahan-serius-pada-perangkat-lunak-pdf-ghostscript)