Ghostscript 高危堆溢出 CVE-2026-39919：恶意 PDF 可致 RCE，WordPress 缩略图受影响，修复版本 10.08.0

🌐 链接: https://www.nodeseek.com/post-981523-1
🏷️ 分组: NodeSeek论坛
🕒 时间: 2026-10-13 23:10:46
NodeSeek
[快讯] Ghostscript 高危堆溢出 CVE-2026-39919：恶意 PDF 可致 RCE，WordPress 缩略图受影响，修复版本 10.08.0
10.08.0之前的Ghostscript在JPEG2000输出适配器中存在堆溢出，处理特制PDF时可能被利用执行代码。CVE记录评分CVSS3.19.8/4.09.3，RedHat评为Moderate（7.8）。Wordfence10月12日公开细节，称已在测试WordPress站点上实现未授权RCE（经Imag