Ghostscript: Schwachstelle ermöglicht Privilegieneskalation
Eigenanreicherung – kein Mirror der Originalquelle
Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um seine Privilegien zu erhöhen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um das Risiko zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-36281 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu Ghostscript
Weitere Advisories
- MittelCVE-2026-112177Red Hat Enterprise Linux (libXi, ghostscript): Mehrere Schwachstellen
- Ohne Bewertungosv:RLSA-2026:93978Important: ghostscript security update
- HochCVE-2026-101258Ghostscript: Schwachstelle ermöglicht Codeausführung
- MittelCVE-2026-103226Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS
- Ohne Bewertungosv:SUSE-SU-2026:5039-1Security update for ghostscript
- Ohne Bewertungosv:ALSA-2026:93978Important: ghostscript security update
- Ohne Bewertungosv:CLEANSTART-2025-IN62339Artifex Ghostscript through 2017-04-26 allows -dSAFER bypass and remote command execution via
- Ohne Bewertungosv:CLEANSTART-2025-QN72212In Artifex Ghostscript 9
Weitere News-Einträge
- Red Hat Enterprise Linux (libXi, ghostscript): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Ghostscript: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Ghostscript flaw lets hackers hijack servers via PDF uploadsNewsBleepingComputer
- Ghostscript: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoSSchwachstelleBSI CERT-Bund
- Ghostscript: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoSSchwachstelleBSI CERT-Bund
- Ghostscript: Schwachstelle ermöglicht PrivilegieneskalationSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3628
ID