Uma vulnerabilidade crítica foi identificada no Ghostscript, rastreada como CVE-2026-39919, que permite a execução remota de código em servidores vulneráveis ao processar PDFs maliciosos. Classificada como um heap-based buffer overflow, a falha possui uma pontuação CVSS de 9.8, indicando um cenário de exploração não autenticada e acessível pela rede.
O problema afeta versões do Ghostscript anteriores à 10.08.0 e ocorre quando o software processa imagens JPEG 2000 com configurações de resolução incomuns. Isso pode resultar em corrupção de memória, levando à execução de código com as permissões do usuário que processa o PDF, como um servidor web.
Embora a vulnerabilidade tenha sido descoberta por pesquisadores da Wordfence durante uma avaliação de segurança do WordPress, não há evidências de exploração ativa em ambientes reais até o momento. A prova de conceito foi demonstrada em um ambiente controlado, mas a exploração depende de condições específicas do sistema.
Artifex lançou uma correção na versão 10.08.0, disponibilizada em 8 de setembro de 2026. Administradores devem atualizar para essa versão ou aplicar correções fornecidas por suas distribuições Linux. Caso não seja possível aplicar a atualização imediatamente, recomenda-se suspender o upload de PDFs não confiáveis.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews