В Ghostscript обнаружили серьёзную уязвимость — она открывает путь к выполнению произвольного кода на сервере.

Проблема кроется в обработке изображений, где компоненты идут с разным разрешением и используют меньше 8 бит на одно значение.

Исследователи из Wordfence установили: специально собранный PDF с картинкой формата JPEG 2000 вызывает повреждение памяти и теоретически может привести к удалённому выполнению кода.

Слово «теоретически» здесь не случайно. Из 10 240 попыток эксплуатации в Linux-пакетах ни одна не сработала — результата добились только на специально настроенном тестовом сервере.

Стоит учесть масштаб: Ghostscript встроен во многие дистрибутивы Linux и работает под капотом у ImageMagick, GIMP, Inkscape и других инструментов для работы с документами.

#Ghostscript #уязвимость #Linux