Tag: Ghostscript

  • Sikkerhedshul i Ghostscript PDF kan muliggøre overtagelse af servere via filuploads

    Sikkerhedshul i Ghostscript PDF kan muliggøre overtagelse af servere via filuploads

    En kritisk sikkerhedsbrist i Ghostscript PDF kan gøre det muligt for angribere at udføre kode på servere, der behandler særligt udformede dokumenter. Sårbarheden, der er registreret som CVE-2026-39919, påvirker arbejdsgange til PDF-rendering, herunder visse WordPress-konfigurationer til generering af miniaturebilleder. Artifex rettede problemet i Ghostscript 10.08.0 den 8. september. Forskerne oplyste dog, at muligheden for at…