Обнаружена серьезная уязвимость в интерпретаторе и рендеринговом движке Ghostscript, которая может позволить злоумышленникам выполнять удаленный код. Уязвимость, получившая идентификатор CVE-2026-39919, связана с переполнением буфера в куче и может быть использована при загрузке специально подготовленных PDF-файлов.

Ghostscript широко используется для обработки и отображения PDF-документов, что делает его уязвимым к атакам, нацеленным на серверы, использующие этот инструмент. Хакеры могут создать вредоносный PDF-документ, который при обработке Ghostscript вызовет переполнение буфера, что приведет к выполнению произвольного кода на сервере.

Специалисты по кибербезопасности настоятельно рекомендуют всем пользователям Ghostscript обновить программное обеспечение до последней версии, в которой исправлены выявленные уязвимости. Это важно для защиты серверов и данных от возможных атак.

Кроме того, эксперты советуют внедрить дополнительные меры безопасности, такие как ограничение прав доступа к системам, использующим Ghostscript, и мониторинг загружаемых файлов на наличие подозрительной активности.

Эта уязвимость подчеркивает важность регулярного обновления программного обеспечения и применения лучших практик в области кибербезопасности, чтобы минимизировать риски и защитить информацию от потенциальных угроз.

Источник новости:
BleepingComputer

Читать полностью