Una vulnerabilidad crítica en Ghostscript permite a los atacantes usar archivos PDF maliciosos para ejecutar código.

Una vulnerabilidad crítica en Ghostscript podría permitir a los atacantes usar archivos PDF especialmente diseñados para ejecutar código en servidores vulnerables.

El fallo, identificado como CVE-2026-39919, afecta a las versiones de Ghostscript anteriores a la 10.08.0 y tiene una puntuación de gravedad CVSS de 9.8 sobre 10. Ghostscript se utiliza ampliamente para renderizar PDF, crear miniaturas de documentos y convertir archivos PostScript en imágenes.

Este problema es especialmente importante para sitios web y servicios que aceptan archivos PDF subidos por los usuarios. Sitios de WordPress, portales de documentos, servicios de impresión, pasarelas de correo electrónico, plataformas de facturación y API de conversión de archivos pueden llamar a Ghostscript en segundo plano al procesar archivos proporcionados por los usuarios.

Por lo tanto, un PDF malicioso puede llegar al componente vulnerable incluso si la aplicación principal no tiene código Ghostscript directo.

Investigadores de Wordfence identificaron la vulnerabilidad durante una evaluación de seguridad de WordPress 7.1 utilizando su sistema de pruebas Argus.

No se trata de una campaña de malware, y los investigadores no han reportado ninguna explotación activa. En cambio, el hallazgo demuestra cómo un PDF manipulado puede provocar corrupción de memoria y, en ciertas configuraciones de servidor, permitir la ejecución remota de código sin autenticación.

Wordfence informó de la vulnerabilidad a Artifex el 23 de agosto, y el proveedor la confirmó al día siguiente antes de lanzar la solución el 8 de septiembre.