Schlagwort: Ghostscript

  • Ghostscript-PDF-Sicherheitslücke könnte Serverübernahmen durch Datei-Uploads ermöglichen

    Ghostscript-PDF-Sicherheitslücke könnte Serverübernahmen durch Datei-Uploads ermöglichen

    Eine kritische Sicherheitslücke in Ghostscript PDF könnte es Angreifern ermöglichen, Code auf Servern auszuführen, die speziell präparierte Dokumente verarbeiten. Die unter CVE-2026-39919 registrierte Schwachstelle betrifft Arbeitsabläufe zur PDF-Darstellung, darunter bestimmte WordPress-Konfigurationen zur Erstellung von Vorschaubildern. Artifex behob das Problem am 8. September mit Ghostscript 10.08.0. Die Forscher erklärten jedoch, dass die Ausnutzbarkeit stark von der…