شبکه اجتماعی آزمایشگاه امنیت وایت لب
🔴 آسیب‌پذیری جدید در Ghostscript که به نوع heap buffer overflow مربوط می‌شود، امکان اجرای کد از راه دور را فراهم می‌کند. این آسیب‌پذیری بر نسخه‌های 9.21 و 10.07.1 تأثیر می‌گذارد و در شرایطی خاص در محیط‌های WordPress، امکان سوءاستفاده از آن وجود دارد. به‌روزرسانی امنیتی برای رفع این مشکل در نسخه 10.08.0 منتشر شده است.
⚠️ این آسیب‌پذیری که با استفاده از پلتفرم مبتنی بر هوش‌مصنوعی Argus کشف شده است، می‌تواند با بارگذاری فایل‌های PDF خاص و پردازش آن‌ها در Ghostscript مورد سوءاستفاده قرار گیرد. Wordfence اعلام کرده که هنوز هیچ سوءاستفاده‌ای از CVE-2026-39919 در دنیای واقعی مشاهده نشده است.
✳️ برای جلوگیری از این آسیب‌پذیری، اطمینان حاصل کنید که Ghostscript به نسخه 10.08.0 یا بالاتر به‌روزرسانی شده است. همچنین، می‌توانید بارگذاری فایل‌های PDF را در سرور مسدود کنید یا رندر کردن PDF در ImageMagick را غیرفعال کنید.
برچسبها:
