Kaj se je zgodilo
Po poročanju BleepingComputerja je v interpreterju in grafičnem pogonu Ghostscript odkrita kritična ranljivost tipa heap buffer overflow, sledena kot CVE-2026-39919. Ranljivost naj bi po navedbah vira omogočala oddaljeno izvajanje kode prek posebej oblikovanih PDF datotek. Po podatkih Cyber Security News ranljivost prizadene različice Ghostscripta pred 10.08.0, odkrili pa so jo raziskovalci Wordfence med varnostnim pregledom WordPressa 7.1 z orodjem Argus.
Ghostscript se pogosto uporablja za izrisovanje PDF datotek, izdelavo sličic dokumentov in pretvorbo PostScript datotek v slike. Po navedbah vira je ranljivost še posebej pomembna za spletna mesta in storitve, ki sprejemajo naložene PDF datoteke – gre za WordPress strani, portale za dokumente, tiskarske storitve, e-poštne prehode, platforme za izdajanje računov in API-je za pretvorbo datotek. Ker Ghostscript pogosto deluje v ozadju, lahko zlonamerna PDF datoteka doseže ranljivo komponento tudi, ko glavna aplikacija nima neposredne kode Ghostscript.
Po navedbah vira ne gre za aktivno zlorabljeno kampanjo, raziskovalci pa izkoriščanja v praksi niso zaznali. Odkritje kljub temu kaže, kako lahko skrbno pripravljena PDF datoteka sproži poškodbo pomnilnika in v določenih konfiguracijah strežnika vodi do nepooblaščenega oddaljenega izvajanja kode.
Kaj to pomeni za slovenska in evropska podjetja
Ghostscript je sestavni del številnih odprtokodnih in komercialnih rešitev za obdelavo dokumentov, zato je težava relevantna tudi za podjetja, ki same ne uporabljajo Ghostscripta neposredno, temveč prek knjižnic ali vtičnikov tretjih oseb. Podjetja z javno dostopnimi obrazci za nalaganje dokumentov, portali za oddajo vlog, sistemi za obdelavo računov ali e-poštnimi prehodi, ki samodejno obdelujejo priloge, so lahko izpostavljena, ne da bi se tega zavedala. CVE-2026-39919 ima CVSS oceno 9,3, kar jo uvršča med kritične, medtem ko EPSS vrednost znaša 0,8 odstotka (stanje 13. oktobra 2026).
Priporočeni ukrepi
- Preverite, katera različica Ghostscripta teče na strežnikih, ki obdelujejo naložene PDF datoteke, in posodobite na različico 10.08.0 ali novejšo.
- Preglejte, ali aplikacije tretjih oseb (sistemi za upravljanje vsebin, orodja za pretvorbo datotek, tiskarske storitve) interno uporabljajo Ghostscript.
- Omejite ali izolirajte obdelavo naloženih dokumentov, na primer z izvajanjem v peskovniku ali ločenem okolju.
- Spremljajte varnostna obvestila ponudnikov programske opreme, ki vključujejo Ghostscript kot odvisnost.
Vprašanja in odgovori
Ali je ranljivost že izkoriščena v praksi? Po navedbah vira raziskovalci aktivnega izkoriščanja niso zaznali.
Katere različice Ghostscripta so prizadete? Po podatkih Cyber Security News so prizadete različice pred 10.08.0.
Zakaj je ranljivost nevarna tudi za podjetja, ki Ghostscripta ne uporabljajo neposredno? Ker številne aplikacije in storitve za obdelavo PDF datotek Ghostscript uporabljajo v ozadju, lahko zlonamerna datoteka doseže ranljivo komponento tudi brez neposredne integracije.
Pogosta vprašanja
Ali je ranljivost CVE-2026-39919 že izkoriščena v praksi?
Po navedbah vira raziskovalci aktivnega izkoriščanja niso zaznali.
Katere različice Ghostscripta so prizadete?
Po podatkih Cyber Security News so prizadete različice pred 10.08.0.
Kakšna je resnost ranljivosti?
CVE-2026-39919 ima CVSS oceno 9,3, kar jo uvršča med kritične ranljivosti.
Sorodne objave
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Napaka v npm Trusted Publishing izpostavila več kot 1.500 paketov ugrabitvi
- Kritične ranljivosti v Citrix NetScaler ADC in Gateway: dve se že aktivno izkoriščata