CVE-2026-103226 in Ghostscript
الملخص
بحسب VulDB • 30/09/2026
تم تحديد ثغرة في Artifex Ghostscript حتى الإصدار 10.09.0. تتأثر الدالة type1_callsubr الموجودة في الملف devices/vector/gdevpsfx.c من مكون Pdfwrite. تؤدي العملية إلى حدوث stack-based buffer overflow (تجاوز مخزن مؤقت قائم على المكدس). يمكن استغلال الثغرة عن بُعد. تم نشر أداة الاستغلال بشكل علني وقد يتم استخدامها. يُنصح بتثبيت التصحيح لمعالجة هذه المشكلة. تم تنفيذ حل: "لقد اخترت إصلاح هذا بطريقة مختلفة قليلاً باستخدام الـ macro المحدد في حلقة تحليل الخطوط بدلاً من استخدامه في دالة callsubr، لأن ذلك يتطابق بشكل أفضل مع نمط الاستخدام 'العادي'."
If you want to get best quality of vulnerability data, you may have to visit VulDB.