Kritische Ghostscript-Schwachstelle ermöglicht Remote-Code-Ausführung über manipulierte PDFs

Was passiert ist

Artifex hat Ghostscript 10.08.0 am 8. September 2026 veröffentlicht, um das Problem zu beheben. Wordfence Threat Intelligence hatte die Lücke während einer Sicherheitsprüfung von WordPress (Content-Management-System) 7.1 entdeckt und vertraulich gemeldet. Eine kritische Schwachstelle in Ghostscript könnte Angreifern erlauben, Code auf verwundbaren Servern auszuführen, indem sie ein eigens präpariertes PDF mit einem bösartigen JPEG-2000-Bild hochladen.

Die als CVE-2026-39919 geführte Schwachstelle ist ein Heap-basierter Pufferüberlauf. Sie wird mit 9,8 von 10 nach CVSS v3.1 und mit 9,3 nach CVSS v4.0 bewertet, was ein schlimmstmögliches Szenario mit Remote-Code-Ausführung ohne Authentifizierung und über das Netzwerk erreichbar beschreibt (Ausführen von Programmen auf einem Rechner von einem anderen Ort aus). […] Der Beitrag Kritische Ghostscript-Schwachstelle ermöglicht Remote-Code-Ausführung über manipulierte PDFs erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform . cyber security Cyber Security News Vulnerability 3 min.

Lesen Sie Kritische Ghostscript-Schwachstelle ermöglicht Remote-Code-Ausführung über manipulierte PDFs Von Mayura Kathir, 13. Oktober 2026 Teilen Facebook Twitter Pinterest WhatsApp Eine kritische Schwachstelle in Ghostscript könnte Angreifern erlauben, Code auf verwundbaren Servern auszuführen, indem sie ein eigens präpariertes PDF mit einem bösartigen JPEG-2000-Bild hochladen. Die als CVE-2026-39919 geführte Schwachstelle ist ein Heap-basierter Pufferüberlauf. Sie wird mit 9,8 von 10 nach CVSS v3.1 und mit 9,3 nach CVSS v4.0 bewertet, was ein schlimmstmögliches Szenario mit Remote-Code-Ausführung ohne Authentifizierung und über das Netzwerk erreichbar beschreibt (Ausführen von Programmen auf einem Rechner von einem anderen Ort aus). Die Schwachstelle betrifft Ghostscript-Versionen vor 10.08.0 und steckt im JPEG-2000-Ausgabeadapter, genauer im Code für Bilder, deren Komponenten nicht zusammenpassende Subsampling-Faktoren verwenden."