Medium WID-SEC-2026-4424 1 CVE

Ghostscript: Schwachstelle ermöglicht Codeausführung

Published Nov 9, 2026 · Updated Nov 9, 2026 · de

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF).

Vulnerabilities 1

High 7.8

CVE-2026-125396

Ghostscript before 10.08.0 -dSAFER Bypass via .putgstringcopy .forceput Recovery

Ghostscript before 10.08.0 contains a -dSAFER bypass vulnerability in the .putgstringcopy procedure in gs_fonts.ps, which calls the privileged .forceput operator without checking operand types. Attackers can supply crafted PostScript or PDF documents that tri…

Artifex GhostPDL ghostscript ghostscript Debian Ubuntu

Nov 9, 2026

Revision history

2026-11-09 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-11-09
https://github.com/advisories/GHSA-HG3G-C775-3FPJ