主 题：[快讯] Ghostscript 高危堆溢出 CVE-2026-39919：恶意 PDF 可致 RCE，WordPress 缩略图受影响，修复版本 10.08.0
发 布 者：Luen
标签分类： 情报
时 间：2026-10-13 23:11:08
内容预览：10.08.0 之前的 Ghostscript 在 JPEG 2000 输出适配器中存在堆溢出，处理特制 PDF 时可能被利用执行代码。CVE 记录评分 CVSS 3.1 9.8 / 4.0 9.3，Red Hat 评为 Moderate（7.8）。Wordfence 10 月 12 日公开细节，称已在测试 WordPress 站点上实现未授权 RCE（经 Imagick/ImageMagick 生成 PDF 缩略图），暂未发现在野利用。修复版本 10.08.0 已于 9 月 8 日发布，RHEL 8 等发行版也已推送更新。跑 WordPress 或其他需要处理用户上传 PDF 的站点，记得用 apt/dnf 更新系统里的 ghostscript 包，这个问题没有插件可更新。来源：https://x.com/Daily_CyberSec/status/2109740800321962473https://www.cve.org/CVERecord?id=CVE-2026-39919
直达链接： https://www.nodeseek.com/post-981523-1
发 布 者：Luen
标签分类： 情报
时 间：2026-10-13 23:11:08
内容预览：10.08.0 之前的 Ghostscript 在 JPEG 2000 输出适配器中存在堆溢出，处理特制 PDF 时可能被利用执行代码。CVE 记录评分 CVSS 3.1 9.8 / 4.0 9.3，Red Hat 评为 Moderate（7.8）。Wordfence 10 月 12 日公开细节，称已在测试 WordPress 站点上实现未授权 RCE（经 Imagick/ImageMagick 生成 PDF 缩略图），暂未发现在野利用。修复版本 10.08.0 已于 9 月 8 日发布，RHEL 8 等发行版也已推送更新。跑 WordPress 或其他需要处理用户上传 PDF 的站点，记得用 apt/dnf 更新系统里的 ghostscript 包，这个问题没有插件可更新。来源：https://x.com/Daily_CyberSec/status/2109740800321962473https://www.cve.org/CVERecord?id=CVE-2026-39919
直达链接： https://www.nodeseek.com/post-981523-1
