Безопасники нашли критическую уязвимость в Ghostscript, позволяющую выполнять произвольный код на стороне сервера.

Ошибка связана с некорректной обработкой изображений, компоненты которых имеют разное разрешение и используют меньше 8 бит для хранения одного значения.

Специалисты из Wordfence выяснили, что специально подготовленный PDF с изображением формата JPEG 2000 приводит к повреждению памяти и потенциально позволяет добиться удаленного выполнения кода.

«Потенциально» только потому, что их собственные тесты не увенчались особым успехом: из 10 240 попыток эксплуатации бага в Linux-пакетах ни одна не привела к удаленному выполнению кода. Добиться этого удалось лишь на специально подготовленном тестовом сервере.

P. S. Ghostscript входит в состав многих дистрибутивов Linux и используется различными приложениями для обработки документов, включая ImageMagick, GIMP, Inkscape и др.