Stikkord: Ghostscript

  • Sikkerhetshull i Ghostscript PDF kan muliggjøre overtakelse av servere via filopplastinger

    Sikkerhetshull i Ghostscript PDF kan muliggjøre overtakelse av servere via filopplastinger

    Et kritisk sikkerhetshull i Ghostscript PDF kan gjøre det mulig for angripere å kjøre kode på servere som behandler spesialutformede dokumenter. Sårbarheten, som er registrert som CVE-2026-39919, påvirker arbeidsflyter for PDF-gjengivelse, inkludert enkelte WordPress-konfigurasjoner for generering av miniatyrbilder. Artifex rettet problemet i Ghostscript 10.08.0 den 8. september. Forskerne opplyste imidlertid at muligheten for å utnytte…