CVE-2026-103226 in Ghostscript
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle in Artifex Ghostscript bis zur Version 10.09.0 identifiziert. Betroffen ist die Funktion `type1_callsubr` der Datei `devices/vector/gdevpsfx.c` der Komponente Pdfwrite. Die Manipulation führt zu einem stack-based buffer overflow. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Es wird empfohlen, ein Patch zur Behebung dieses Problems zu installieren. Eine Lösung wurde implementiert: „Ich habe mich entschieden, dies etwas anders zu beheben, indem ich das definierte Makro in der Font-Parsing-Schleife anstelle der callsubr-Funktion verwende, da dies besser zum Muster des ‚normalen‘ Gebrauchs passt.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.