CVE-2026-19547: Oprava zranitelnosti v softwaru Ghostscript

Hodnocení závažnosti

7.0 CVSS 4.0 CERT-PL

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez vědomí uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

30. 9. 2026 15:23

SPOJENO PŘES CVE Vysoká zranitelnost v softwaru Ghostscript pro Windows (CVE-2026-19547)

V softwaru Ghostscript pro Windows byla zjištěna zranitelnost typu 'Untrusted Search Path' evidovaná jako CVE-2026-19547, která může útočníkovi umožnit zvýšení oprávnění na zasažených systémech. Společnost Artifex Software již na tuto chybu s vysokou závažností vydala bezpečnostní aktualizace.

EPSS 0.00 CVE-2026-19547 Artifex Software Ghostscript IT PL

tg: zranitelnost

30. 9. 2026 15:23 · CSIRT Itálie (ACN) · Risolta vulnerabilità in Ghostscript 29. 9. 2026 12:30 · CERT Polska · Vulnerability in Ghostscript software

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD