Etikett: Ghostscript

  • Säkerhetsbrist i Ghostscript PDF kan möjliggöra serverövertagande via filuppladdningar

    Säkerhetsbrist i Ghostscript PDF kan möjliggöra serverövertagande via filuppladdningar

    En kritisk säkerhetsbrist i Ghostscript PDF kan göra det möjligt för angripare att köra kod på servrar som behandlar särskilt utformade dokument. Sårbarheten, som identifieras som CVE-2026-39919, påverkar arbetsflöden för PDF-rendering, inklusive vissa WordPress-konfigurationer för generering av miniatyrbilder. Artifex åtgärdade problemet i Ghostscript 10.08.0 den 8 september. Forskarna uppgav dock att möjligheten att utnyttja sårbarheten…