Chyba v Ghostscriptu umožňuje ovládnout servery přes nahraná PDF

Kritická zranitelnost typu 'heap buffer overflow' v interpretu a vykreslovacím jádře Ghostscript, evidovaná jako CVE-2026-39919, může podle zdroje umožnit vzdálené spuštění kódu. Útok lze provést prostřednictvím speciálně upravených PDF souborů.

Číst originál na BleepingComputer → originál: Ghostscript flaw lets hackers hijack servers via PDF uploads

CZ · EN/orig

Ghostscript US

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-39919	9.8 3.1 · VulnCheck 9.3 4.0 · VulnCheck	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.