Skip to content
OpenAdvisories
High WID-SEC-2026-3408 1 CVE

Ghostscript: Schwachstelle ermöglicht Codeausführung und Manipulation von Daten

Published Sep 15, 2026 · Updated Oct 25, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen, und um Daten zu manipulieren.

Product

Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF).

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-39919

    Ghostscript < 10.08.0 Heap Buffer Overflow via JPEG 2000 Output Adapter

    Ghostscript before 10.08.0 contains a heap-based buffer overflow vulnerability in the JPEG 2000 output adapter (base/sjpx_openjpeg.c) that allows attackers to cause memory corruption by supplying a crafted PDF containing a JPEG 2000 image with mismatched comp…

    Artifex Ghostscript ghostscript ghostscript Debian Ubuntu Alpine

Revision history

  1. #11

    Neue Updates von Amazon aufgenommen

  2. #10

    Neue Updates von SUSE aufgenommen

  3. #9

    Neue Updates von openSUSE und Fedora aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von openSUSE aufgenommen

  7. #5

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  8. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #3

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  10. #2

    Neue Updates von Debian aufgenommen

  11. #1

    Initiale Fassung

References