Ghostscript CVE-2026-39919: un PDF malicioso puede tomar el servidor

Overflow de heap descubierto por Wordfence/Argus. Afecta versiones 9.21–10.07.1; parche en 10.08.0.

Una vulnerabilidad crítica de heap buffer overflow (CVE-2026-39919) en Ghostscript puede permitir ejecución remota de código mediante PDFs especialmente elaborados. La descubrieron investigadores de Wordfence con su sistema Argus impulsado por IA el 23 de agosto.

Cuando WordPress genera miniaturas, puede llamar a Imagick → ImageMagick → Ghostscript. Un PDF con una imagen JPEG 2000 mal formada puede forzar a Ghostscript a escribir 1.024 bytes en un buffer de 256, corrompiendo memoria. La falla afecta Ghostscript 9.21 a 10.07.1 en cualquier sistema en línea que renderice PDFs de atacantes.

Artifex publicó el arreglo el 8 de septiembre en la versión 10.08.0 (con backports). Wordfence no ha visto explotación en la naturaleza todavía, pero recomienda subir Ghostscript, bloquear subidas de PDF o desactivar el renderizado en ImageMagick si no se puede parchear.

Fuente: https://www.bleepingcomputer.com/news/security/ghostscript-flaw-lets-hackers-hijack-servers-via-pdf-uploads/