Ghostscript堆溢出RCE漏洞
Pour commencer
2026年8月23日，Wordfence通过Argus系统发现Ghostscript解释器与渲染引擎存在严重堆缓冲区溢出漏洞（CVE-2026-39919），可经特制PDF实现远程代码执行，影响9.21至10.07.1版本，包括通过ImageMagick生成PDF缩略图的WordPress部署。Artifex于9月8日在10.08.0版本发布修复并向后移植。Wordfence称尚未观察到在野利用。建议无法升级时阻止PDF上传或禁用ImageMagick的PDF渲染。
AI Généré à partir des reportages · 1 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- BleepingComputersélectionUne faille critique dans Ghostscript permet l'exécution de code à distance via des PDF malveillants
Une vulnérabilité critique de dépassement de tampon dans le tas (CVE-2026-39919) dans l'interpréteur et moteur de rendu Ghostscript permet une exécution de code à distance via des fichiers PDF spécialement conçus. Découverte le 23 août par les chercheurs de Wordfence via leur système Argus, la faille affecte les systèmes exécutant Ghostscript 9.21 à 10.07.1, y compris les déploiements WordPress qui génèrent des miniatures PDF via ImageMagick. Artifex a publié un correctif le 8 septembre dans la version 10.08.0, avec des rétroportages vers les anciennes versions ; les administrateurs WordPress doivent vérifier que leur hébergeur a mis à jour Ghostscript, ou bloquer les téléversements de PDF ou désactiver le rendu PDF dans ImageMagick. Wordfence indique n'avoir observé aucune exploitation en conditions réelles de CVE-2026-39919.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.