Критическая уязвимость в Ghostscript позволяет захватить сервер через PDF

В Ghostscript нашли критическую уязвимость CVE-2026-39919 — переполнение буфера в куче, позволяющее выполнить код через специально созданный PDF с изображением JPEG 2000. Проблема затрагивает версии 9.21–10.07.1, исправление вышло 8 сентября в версии 10.08.0.

• CVE-2026-39919 — переполнение буфера: запись 1024 байт в буфер на 256 байт
• Уязвимы Ghostscript 9.21–10.07.1, патч в версии 10.08.0 от 8 сентября
• Эксплуатация возможна при загрузке PDF и генерации превью в WordPress
• Wordfence пока не зафиксировала атак в реальных условиях