Ghostscript flaw lets hackers hijack servers via PDF uploads
14/10/2026-00:33 14/10/2026-00:41 מחשבים וטכנולוגיה BleepingComputer דיווח
A critical heap buffer overflow vulnerability (CVE-2026-39919) in the Ghostscript interpreter and rendering engine could allow remote code execution through specially crafted PDF files. [...]
סיכום מאמרפגיעות חמורה ב‑Ghostscript מאפשרת לתוקפים להשתלט על שרתים באמצעות קבצי PDF זדוניים. החוקרים זיהו overflow במחסנית heap (CVE‑2026-39919) במפרש ובמנוע הרינדור של Ghostscript, שניתן לנצל באמצעות יצירת קובץ PDF מיוחד שמפעיל ביצוע קוד מרחוק (RCE) על המערכת המטפלת בו. השפעת הפגיעה רחבה – שרתי אינטרנט, שירותי המרת מסמכים ומערכות עיבוד PDF שעדיין לא עודכנו עלולים להיות חשופים להשתלטות מלאה, גניבת נתונים או הפעלת תוכנות זדוניות. יצרן Ghostscript פרסם תיקון אבטחה דחוף ומליץ למשתמשים לעדכן לגרסה האחרונה בהקדם, לחסום את העלאת קבצי PDF לא מהימנים ולהפעיל פתרונות הגנה כגון sandboxing ובקרת הרשאות. האירוע מדגיש את הצורך בבדיקת קוד פתוח קריטי ובחילוץ מהיר של עדכוני אבטחה במבניתוכן זה נוצר על ידי בינה מלאכותית.
