نقص Ghostscript به هکرها امکان ربایش سرورها از طریق آپلود PDF را می‌دهد
یک آسیب‌پذیری بحرانی از نوع heap buffer overflow (CVE-2026-39919) در مفسر و موتور رندر Ghostscript می‌تواند با استفاده از فایل‌های PDF ساختگی اجرای کد از راه دور را ممکن سازد. این گزارش بر اساس خبر منبع اصلی (BleepingComputer) است.
بر اساس گزارش منبع اصلی (BleepingComputer)، در Ghostscript یک آسیب‌پذیری بحرانی از نوع heap buffer overflow با شناسه CVE-2026-39919 شناسایی شده است. این نقص در مفسر و موتور رندر Ghostscript وجود دارد و مهاجم می‌تواند با ارسال یا آپلود یک فایل PDF کاملاً ساخته‌شده، اجرای کد از راه دور (Remote Code Execution) را روی سیستمی که از Ghostscript برای پردازش یا رندر PDF استفاده می‌کند، ممکن سازد.
تحلیل مستقل: این نوع آسیب‌پذیری به‌ویژه برای سرورهایی خطرناک است که فایل‌های PDF را از کاربران یا منابع خارجی دریافت و به‌صورت خودکار پردازش یا رندر می‌کنند (مثلاً وب‌اپلیکیشن‌ها، سرویس‌های تبدیل/پیش‌نمایش PDF، اسکنرها یا سرورهای چاپ). بهره‌برداری موفق می‌تواند به مهاجم اجازه دهد تا فراتر از محدودیت‌های برنامه‌ای عمل کند و کد دلخواه را اجرا کند که بسته به سطح دسترسی فرایند Ghostscript می‌تواند منجر به دسترسی کامل به سرور شود.
توصیه‌های کوتاه و فوری (بر اساس تحلیل و بدون حدس درباره وضعیت برطرف‌سازی از طرف تولیدکننده):
- بررسی سریع: حضور Ghostscript را روی سرورها و سرویس‌های خود شناسایی و فهرست کنید.
- پیگیری اطلاعیه‌ها: برای اطلاع از اصلاحات یا پچ‌های رسمی، منبع رسمی Ghostscript و اطلاعیه‌های امنیتی را دنبال کنید و در صورت انتشار patch آن را فوراً اعمال کنید.
- محدودسازی حمله‌پذیری: تا زمان رفع، پردازش فایل‌های PDF ورودی را محدود یا غیرفعال کنید، یا فایل‌ها را در محیط‌های ایزوله و با حساب کاربری کم‌امتیاز اجرا کنید.
- کنترل ورودی‌ها: از سامانه‌های پیش‌اسکن (antivirus/AV)، بررسی قالب و اعتبارسنجی محتوا برای فایل‌های ورودی استفاده کنید و نوع فایل‌ها و اندازه‌ها را محدود کنید.
- کاهش تأثیر: پردازش‌کننده‌های PDF را در sandbox اجرا کنید و دسترسی‌های فرآیند Ghostscript را به حداقل برسانید.
توضیح: این گزارش بر اساس خبر منتشرشده در منبع اصلی است و در متن تغییرات یا پچ‌های احتمالی که ممکن است بعداً منتشر شده باشند وارد نشده‌است. برای کسب جزئیات فنی بیشتر و دریافت وصله‌ها، به اطلاعیه‌های رسمی Ghostscript و گزارش کامل منبع مراجعه کنید.