Une faille de Ghostscript permet l'exécution de code à distance par des PDF piégés
Événement Brève générée 28 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- Un dépassement de tampon critique dans Ghostscript est répertorié sous CVE-2026-39919.
- Des fichiers PDF piégés pourraient permettre l'exécution de code à distance.
- Les serveurs qui acceptent les PDF téléversés sont les plus exposés.
Ce qui s’est passé
BleepingComputer signale un dépassement de tampon critique dans l’interpréteur et le moteur de rendu Ghostscript, CVE-2026-39919. Il pourrait permettre l’exécution de code à distance au moyen de fichiers PDF spécialement conçus.
Pourquoi ça pourrait compter
De nombreux services web convertissent ou affichent les PDF téléversés avec Ghostscript. Les serveurs non corrigés qui traitent des fichiers non fiables pourraient être pris en contrôle.
Ce qu’on ne sait pas encore
Le résumé ne donne ni les versions touchées, ni l’état du correctif, ni de preuve d’exploitation active.
