Critical Ghostscript Vulnerability Lets Malicious PDFs Trigger Remote Code Execution
2026/10/13 gbhackers — Ghostscript に重大な脆弱性 CVE-2026-39919 が発見された。この脆弱性を悪用する攻撃者は、悪意のある JPEG 2000 画像を埋め込んだ PDF ファイルを処理させることで、脆弱なサーバー上で任意のコード実行を引き起こす可能性がある。この脆弱性の深刻度は CVSS v3.1 で 9.8、CVSS v4.0 で 9.3 と評価されており、認証を必要としないリモート・コード実行が可能となる。Wordfence Threat Intelligence が WordPress 7.1 のセキュリティ評価中に、この脆弱性を発見した。非公開での報告を受けた Artifex は、2026年9月8日に修正版の Ghostscript 10.08.0 をリリースした。
Skip to content
