آسیب‌پذیری در نرم‌افزار Ghostscript

CVE ID

CVE-2026-19547

تاریخ انتشار

29 سپتامبر 2026

فروشنده

Artifex Software Inc.

محصول

Ghostscript

نسخه‌های آسیب‌پذیر

تمام نسخه‌ها قبل از 10.08.0

نوع آسیب‌پذیری (CWE)

مسیر جستجوی غیرمعتبر (CWE-426)

منبع گزارش

گزارش به CERT Polska

توضیحات

CERT Polska گزارشی درباره آسیب‌پذیری در نرم‌افزار Ghostscript دریافت کرده و در هماهنگی افشای آن شرکت کرده است.

آسیب‌پذیری CVE-2026-19547: Ghostscript برای ویندوز در برابر افزایش امتیاز محلی از طریق ربودن فایل منبع PostScript آسیب‌پذیر است. به دلیل اینکه برنامه به دنبال فایل‌های منبع PostScript در مسیرهای قابل پیش‌بینی زیر C:\\gs\\ می‌گردد که به طور پیش‌فرض در نصب‌های ویندوز وجود ندارد، و همچنین به دلیل ACLهای پیش‌فرض ویندوز که به هر کاربر احراز هویت شده اجازه می‌دهد تا دایرکتوری‌هایی در ریشه C:\\ ایجاد کند، یک مهاجم که یک کاربر محلی احراز هویت شده است می‌تواند ساختار دایرکتوری مورد انتظار را ایجاد کرده و یک فایل PostScript مخرب را قرار دهد. زمانی که هر کاربر یا سرویسی بعداً Ghostscript را اجرا کند، فایل قرار داده شده به طور خودکار بارگذاری و با تمام امتیازات فرآیند Ghostscript اجرا می‌شود. این منجر به نفوذ کامل به زمینه فرآیند Ghostscript و همچنین اجرای کد دلخواه بر روی ماشین با امتیازات فرآیند Ghostscript می‌شود.

این مشکل در نسخه 10.08.0 برطرف شد.

اعتبارات

ما از Julian Horoszkiewicz از مرکز تحقیقات تهدید Atos برای گزارش مسئولانه آسیب‌پذیری تشکر می‌کنیم.

اطلاعات بیشتر درباره فرآیند افشای هماهنگ آسیب‌پذیری در CERT Polska را می‌توانید در https://cert.pl/en/cvd/ پیدا کنید.

آسیب‌پذیری‌های مرتبط

CVE-2026-19547 CVSS 7 HIGH Awaiting Analysis

CVE-2026-19547 - Local Privilege Escalation in Ghostscript for Windows

Ghostscript for Windows is vulnerable to local privilege escalation through PostScript resource file hijacking. Due to the application searching for PostScript resource files in predictable paths under C:\\gs\\ that do not exist by default on Windows installations, combined with Windows default ACLs allowing any authenticated user to create directories at the root of C:\\, an attacker who is an authenticated local user can create the expected directory structure and plant a malicious PostScript file. When any user or service subsequently runs Ghostscript, the planted file is automatically loaded and executed with the full privileges of the Ghostscript process. This results in full compromise of Ghostscript process context, as well as running arbitrary code on the machine with Ghostscript process privileges. This issue was fixed in version 10.08.0.

آسیب‌پذیری در نرم‌افزار Ghostscript

آسیب‌پذیری‌های مرتبط

اخبار بیشتر از cert.pl