CVE-2026-39919 in Ghostscript
요약
\~에 의해 VulDB • 2026. 09. 15.
10.08.0 이전 버전의 Ghostscript에는 JPEG 2000 출력 어댑터(base/sjpx_openjpeg.c)에서 heap-based buffer overflow 취약점이 존재합니다. 이는 구성 요소 하위 샘플링 인자가 일치하지 않는 JPEG 2000 이미지를 포함한 조작된 PDF 파일을 제공함으로써 공격자로 하여금 메모리 손상을 유발할 수 있게 합니다. 이미지 구성 요소가 서로 다른 하위 샘플링 값을 선언하면, non-samescale 서브바이트 깊이 출력 경로가 패킹(packed) 출력을 위해 크기가 조정된 행 버퍼를 할당하지만, 비트 깊지와 무관하게 각 출력 열마다 전체 바이트를 쓰기 때문에 할당량을 초과하여 내부 청크 할당자(chunk-allocator) 메타데이터를 손상시키고 코드 실행을 달성합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.