High WID-SEC-2026-3628 1 CVE

Ghostscript: Schwachstelle ermöglicht Privilegieneskalation

Published Sep 28, 2026 · Updated Sep 29, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um seine Privilegien zu erhöhen.

Product

Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF).

Vulnerabilities 1

High 7.0

CVE-2026-19547

Local Privilege Escalation in Ghostscript for Windows

Ghostscript for Windows is vulnerable to local privilege escalation through PostScript resource file hijacking. Due to the application searching for PostScript resource files in predictable paths under C:\\gs\\ that do not exist by default on Windows installa…

Artifex Ghostscript

Sep 29, 2026

Revision history

2026-09-29 #2
Referenz(en) aufgenommen: EUVD-2026-88701
2026-09-28 #1
Initiale Fassung

References

Ghostscript CVE Releases vom 2026-09-28
https://ghostscript.com/releases/cve/index.html
Ghostscript Bugzilla vom 2026-09-28 mit PoC
https://bugs.ghostscript.com/show_bug.cgi?id=709522
CERT.pl Advisory vom 2026-09-28
https://cert.pl/en/posts/2026/09/CVE-2026-19547/
CVE-2026-19547 vom 2026-09-28
https://www.cve.org/CVERecord?id=CVE-2026-19547