تگ: گوست_‌اسکریپت

Ghostscript

آسیب‌پذیری نرم‌افزار Ghostscript از طریق آپلود فایل PDF مخرب امکان اجرای کد از راه دور را فراهم می‌کند

یک آسیب‌پذیری بحرانی با شناسه CVE-2026-39919 در مفسر و موتور رندرینگ (Interpreter and Rendering Engine) نرم‌افزار Ghostscript شناسایی شده است. این ضعف امنیتی از نوع سرریز بافر هیپ (Heap Buffer Overflow) است و می‌تواند به مهاجمان اجازه دهد از طریق فایل‌های PDF که به صورت ویژه دست‌کاری شده، کد دلخواه خود را از راه دور اجرا کنند (RCE). پژوهشگران شرکت Defiant این آسیب‌پذیری در Ghostscript را در 23 آگوست، با استفاده از سامانه مبتنی بر هوش مصنوعی Argus در پلتفرم امنیتی Wordfence، شناسایی کردند.

Ghostscript

آسیب‌پذیری نرم‌افزار Ghostscript از طریق آپلود فایل PDF مخرب امکان اجرای کد از راه دور را فراهم می‌کند

یک آسیب‌پذیری بحرانی با شناسه CVE-2026-39919 در مفسر و موتور رندرینگ (Interpreter and Rendering Engine) نرم‌افزار Ghostscript شناسایی شده است. این ضعف امنیتی از نوع سرریز بافر هیپ (Heap Buffer Overflow) است و می‌تواند به مهاجمان اجازه دهد از طریق فایل‌های PDF که به صورت ویژه دست‌کاری شده، کد دلخواه خود را از راه دور اجرا کنند (RCE). پژوهشگران شرکت Defiant این آسیب‌پذیری در Ghostscript را در 23 آگوست، با استفاده از سامانه مبتنی بر هوش مصنوعی Argus در پلتفرم امنیتی Wordfence، شناسایی کردند.