Une vulnérabilité de sécurité critique a été découverte dans le logiciel Ghostscript, qui est utilisé pour interpréter et rendre des fichiers PDF. Cette vulnérabilité permettrait à un attaquant de réaliser l'exécution de code à distance en utilisant des fichiers PDF spécialement conçus.
Cette vulnérabilité est due à une surcharge de tampon de pile, qui peut permettre à un attaquant de contrôler le processus de Ghostscript et d'exécuter du code malveillant sur le serveur cible.
À retenir
- La vulnérabilité a été identifiée comme CVE-2026-39919
- Elle permet l'exécution de code à distance via des fichiers PDF
- Elle est due à une surcharge de tampon de pile
Recommandations
- Mettre à jour le logiciel Ghostscript à la version la plus récente
- Ne téléchargez pas de fichiers PDF provenant de sources non fiables
Source : BleepingComputer. Cette brève est une synthèse et une reformulation éditoriale.