ثغرة في برنامج Ghostscript

CVE ID

CVE-2026-19547

تاريخ النشر

29 سبتمبر 2026

البائع

Artifex Software Inc.

المنتج

Ghostscript

الإصدارات المعرضة للخطر

جميع الإصدارات قبل 10.08.0

نوع الثغرة (CWE)

مسار بحث غير موثوق (CWE-426)

مصدر التقرير

تقرير إلى CERT Polska

الوصف

تلقت CERT Polska تقريرًا عن ثغرة في برنامج Ghostscript وشاركت في تنسيق الكشف عنها.

الثغرة CVE-2026-19547: برنامج Ghostscript لنظام Windows معرضة لزيادة الامتيازات المحلية من خلال اختطاف ملفات موارد PostScript. نظرًا لأن التطبيق يبحث عن ملفات موارد PostScript في مسارات متوقعة تحت C:\\gs\\ التي لا توجد بشكل افتراضي في تثبيتات Windows، جنبًا إلى جنب مع قوائم التحكم في الوصول الافتراضية في Windows التي تسمح لأي مستخدم مصادق عليه بإنشاء دلائل في جذر C:\\، يمكن لمهاجم هو مستخدم محلي مصادق عليه إنشاء هيكل الدليل المتوقع وزرع ملف PostScript خبيث. عندما يقوم أي مستخدم أو خدمة بتشغيل Ghostscript لاحقًا، يتم تحميل الملف المزروع تلقائيًا وتنفيذه بكامل امتيازات عملية Ghostscript. وهذا يؤدي إلى اختراق كامل لسياق عملية Ghostscript، بالإضافة إلى تشغيل كود عشوائي على الجهاز بامتيازات عملية Ghostscript.

تم إصلاح هذه المشكلة في الإصدار 10.08.0.

الشكر

نشكر جوليان هوروزكييفيتش من مركز أبحاث التهديدات في Atos على التقرير المسؤول عن الثغرة.

يمكن العثور على مزيد من المعلومات حول عملية الكشف المنسق عن الثغرات في CERT Polska على https://cert.pl/en/cvd/.

الثغرات المرجعية

CVE-2026-19547 CVSS 7 HIGH Awaiting Analysis

CVE-2026-19547 - Local Privilege Escalation in Ghostscript for Windows

Ghostscript for Windows is vulnerable to local privilege escalation through PostScript resource file hijacking. Due to the application searching for PostScript resource files in predictable paths under C:\\gs\\ that do not exist by default on Windows installations, combined with Windows default ACLs allowing any authenticated user to create directories at the root of C:\\, an attacker who is an authenticated local user can create the expected directory structure and plant a malicious PostScript file. When any user or service subsequently runs Ghostscript, the planted file is automatically loaded and executed with the full privileges of the Ghostscript process. This results in full compromise of Ghostscript process context, as well as running arbitrary code on the machine with Ghostscript process privileges. This issue was fixed in version 10.08.0.

ثغرة في برنامج Ghostscript

الثغرات المرجعية

المزيد من cert.pl