CVE-2026-103226 in Ghostscript
요약
\~에 의해 VulDB • 2026. 09. 30.
Artifex Ghostscript 10.09.0 이전 버전에서 취약점이 확인되었습니다. 영향을 받는 구성 요소는 Pdfwrite의 devices/vector/gdevpsfx.c 파일에 있는 type1_callsubr 함수입니다. 이 조작은 스택 기반 버퍼 오버플로우를 유발합니다. 공격의 원격 익스플로잇이 가능합니다. 해당 익스플로잇은 공개되어 있으며 사용될 수 있습니다. 이 문제를 해결하기 위해 패치를 설치하는 것이 권장됩니다. 솔루션으로 "정상적인 사용 패턴과 더 잘 일치하도록 callsubr 함수가 아닌 글꼴 파싱 루프에서 정의된 매크로를 사용하여 이를 약간 다른 방식으로 수정했습니다"라는 구현이 이루어졌습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.