CVE-2026-19547
Təsvir
Windows üçün Ghostscript, PostScript resurs fayllarının ələ keçirilməsi vasitəsilə lokal imtiyazların yüksəldilməsinə qarşı həssasdır. Tətbiqin Windows quraşdırmalarında standart olaraq mövcud olmayan C:\\gs\\ altındakı proqnozlaşdırıla bilən yollarda PostScript resurs fayllarını axtarması və Windows-un standart ACL-lərinin hər hansı autentifikasiya olunmuş istifadəçiyə C:\\ kök kataloqunda qovluqlar yaratmağa icazə verməsi səbəbindən, autentifikasiya olunmuş lokal istifadəçi olan hücumçu gözlənilən qovluq strukturunu yarada və zərərli PostScript faylı yerləşdirə bilər. Daha sonra hər hansı bir istifadəçi və ya xidmət Ghostscript-i işə saldıqda, yerləşdirilmiş fayl avtomatik olaraq yüklənir və Ghostscript prosesinin tam imtiyazları ilə icra edilir. Bu, Ghostscript proses kontekstinin tam kompromisə uğramasına, həmçinin maşında Ghostscript prosesinin imtiyazları ilə ixtiyari kodun icrasına gətirib çıxarır. Bu problem 10.08.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- Artifex Software Inc. Ghostscript10.08.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Artifex Software Inc. Ghostscript | v < 10.08.0 | 10.08.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.