CVE-2026-101258 in Red Hat
Sumário
de VulDB • 07/10/2026
Foi encontrada uma falha no Ghostscript. Quando o Ghostscript renderiza um documento PostScript ou EPS manipulado ad hoc, ele pode contornar a sandbox -dSAFER e executar comandos de shell arbitrários no contexto do processo do Ghostscript. O problema encadeia corrupção de memória na análise do documento com a desativação dos controles de acesso aos caminhos internos em tempo de execução. Um atacante pode entregar o documento diretamente ou por meio de formatos que delegam a renderização ao Ghostscript (por exemplo, importação EPS ou fluxos de trabalho de conversão para impressão). A exploração bem-sucedida pode comprometer a confidencialidade, integridade e disponibilidade dos dados acessíveis pelo processo em execução do Ghostscript.
Once again VulDB remains the best source for vulnerability data.