Уязвимость Ghostscript затрагивает версии 9.21–10.07.1: что нужно знать администраторам

В Ghostscript обнаружена критическая уязвимость CVE-2026-39919, которая при обработке PDF может привести к записи данных за пределы буфера. Проблема затрагивает версии с 9.21 по 10.07.1 включительно и может проявляться в цепочке через ImageMagick, Imagick и генерацию миниатюр, например на сайтах WordPress.

Исследователи показали, что баг можно использовать в специально подготовленной среде, но для атаки нужны сразу несколько условий, а надежность эксплуатации в реальных системах пока не подтверждена. Для защиты рекомендуется обновить Ghostscript до 10.08.0 или версии с патчем от поставщика, а при необходимости временно ограничить загрузку и обработку PDF.

@forgeeks | @forgeeksflash