Уязвимость в программном обеспечении Ghostscript
CVE ID
CVE-2026-19547
Дата публикации
29 сентября 2026
Поставщик
Artifex Software Inc.
Продукт
Ghostscript
Уязвимые версии
Все до 10.08.0
Тип уязвимости (CWE)
Ненадежный путь поиска (CWE-426)
Источник отчета
Отчет в CERT Polska
Описание
CERT Polska получил отчет об уязвимости в программном обеспечении Ghostscript и участвовал в координации ее раскрытия.
Уязвимость CVE-2026-19547: Ghostscript для Windows уязвим к локальному повышению привилегий через захват файлов ресурсов PostScript. Из-за того, что приложение ищет файлы ресурсов PostScript в предсказуемых путях под C:\\gs\\, которые по умолчанию не существуют в установках Windows, в сочетании с тем, что стандартные ACL Windows позволяют любому аутентифицированному пользователю создавать каталоги в корне C:\\, злоумышленник, являющийся аутентифицированным локальным пользователем, может создать ожидаемую структуру каталогов и разместить вредоносный файл PostScript. Когда любой пользователь или служба впоследствии запускает Ghostscript, размещенный файл автоматически загружается и выполняется с полными привилегиями процесса Ghostscript. Это приводит к полному компромиссу контекста процесса Ghostscript, а также к выполнению произвольного кода на машине с привилегиями процесса Ghostscript.
Эта проблема была исправлена в версии 10.08.0.
Кредиты
Мы благодарим Юлиана Хороскевича из Центра исследований угроз Atos за ответственный отчет об уязвимости.
Больше информации о процессе координированного раскрытия уязвимостей в CERT Polska можно найти по адресу https://cert.pl/en/cvd/.