Ghostscript flaw lets hackers hijack servers via PDF uploads

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-13 21:33 UTC
  • Importiert: 2026-10-15 12:54 UTC
  • CVSS: 9.8
  • Quelle-ID: bleeping_c
  • uid_hash: 04ad3e859ee4cb5e0d5a7340f9c2c71809b497cf34cb2dc1ac8a689d58c4da2c

Inhalt

A critical heap buffer overflow vulnerability (CVE-2026-39919) in the Ghostscript interpreter and rendering engine could allow remote code execution through specially crafted PDF files. [...]

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-39919

CRITICAL

9.8

CRITICAL

9.8

2026-09-15

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
BleepingComputer

bleeping_c

security_news - de https://www.bleepingcomputer.com/feed/