CVE-2026-19547

Windows için Ghostscript, PostScript kaynak dosyası gaspı yoluyla yerel yetki yükseltmeye karşı savunmasızdır. Uygulamanın, Windows kurulumlarında varsayılan olarak mevcut olmayan C:\\gs\\ altındaki öngörülebilir yollarda PostScript kaynak dosyalarını araması ve Windows varsayılan ACL'lerinin kimliği doğrulanmış herhangi bir kullanıcının C:\\ kök dizininde klasörler oluşturmasına izin vermesi nedeniyle, kimliği doğrulanmış yerel bir kullanıcı olan saldırgan beklenen dizin yapısını oluşturabilir ve kötü amaçlı bir PostScript dosyası yerleştirebilir. Daha sonra herhangi bir kullanıcı veya hizmet Ghostscript'i çalıştırdığında, yerleştirilen dosya otomatik olarak yüklenir ve Ghostscript işleminin tam yetkileriyle yürütülür. Bu durum, Ghostscript işlem bağlamının tamamen ele geçirilmesine ve makinede Ghostscript işlem yetkileriyle rastgele kod çalıştırılmasına yol açar. Bu sorun 10.08.0 versiyonunda düzeltilmiştir.