מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: פרצת אבטחה קריטית ב-Ghostscript מאפשרת הרצת קוד מרחוק באמצעות קבצי PDF

חוקרי אבטחה חשפו פגיעות מסוג חריגת חוצץ בערימת זיכרון (heap buffer overflow), המקבלת את המזהה CVE-2026-39919, במפרש ובמנוע הרינדור של Ghostscript. הפגיעות מאפשרת לתוקפים להריץ קוד מרחוק על שרתים המעבדים קבצי PDF זדוניים שנוצרו במיוחד למטרה זו. ניצול הפגיעות עלול להוביל להשתלטות מלאה על השרת המותקף בעת פעולות עיבוד קבצים המסתמכות על רכיב זה. מדובר בחולשה משמעותית עבור מערכות המשתמשות ב-Ghostscript לעיבוד מסמכים, ומומלץ למשתמשים ולמנהלי מערכות לעקוב אחר עדכוני אבטחה רשמיים שיופצו על ידי היצרן על מנת למנוע ניצול של פרצה זו בסביבותיהם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות