Ghostscript Flaw Leaks Plaintext Passwords in Encrypted PDFs
2025/05/25 SecurityOnline — 広く使用される PDF／PostScript プロセッサ Artifex Ghostscript の脆弱性により、意図しない平文パスワードが暗号化されたPDF ファイルに埋め込まれ、ユーザー・データが危険に直面するという。この脆弱性 CVE-2025-48708 は、バージョン 10.05.1 以下における、セキュリティ上の欠陥を露呈している。CVE org は、「作成された PDF 文書には、平文のパスワードが取り込まれている、PDF 暗号化の本来の目的を、完全に損なうリスクが浮き彫りになっている」と述べている。
Continue reading “Ghostscript の脆弱性 CVE-2025-48708 が FIX：暗号化された PDF に平文パスワードが取り込まれる”
IoT OT Security News 