Skip to content
OpenAdvisories
Medium WID-SEC-2026-3684 1 CVE

Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS

Published Sep 30, 2026 · Updated Nov 4, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um möglicherweise Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

Product

Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF).

Vulnerabilities 1

  • Medium 6.3
    CVE-2026-103226

    Artifex Ghostscript Pdfwrite gdevpsfx.c type1_callsubr stack-based overflow

    A vulnerability was identified in Artifex Ghostscript up to 10.07.0. Affected is the function type1_callsubr of the file devices/vector/gdevpsfx.c of the component Pdfwrite. The manipulation leads to stack-based buffer overflow. Remote exploitation of the att…

    Artifex Ghostscript ghostscript ghostscript Debian Ubuntu

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von SUSE aufgenommen

  3. #9

    Neue Updates von SUSE aufgenommen

  4. #8

    Neue Updates von openSUSE aufgenommen

  5. #7

    Neue Updates von Amazon aufgenommen

  6. #6

    Neue Updates von Ubuntu aufgenommen

  7. #5

    Neue Updates von Rocky Enterprise Software Foundation und Fedora aufgenommen

  8. #4

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Neue Updates von Debian aufgenommen

  11. #1

    Initiale Fassung

References