Aktualisieren Sie Ghostscript umgehend auf Version 10.08.0 oder höher.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Hinweis auf verfuegbaren Angriffscode: poc, proof-of-concept+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-39919, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ghostscript flaw lets hackers hijack servers via PDF uploads
Eine kritische Schwachstelle (CVE-2026-39919) in Ghostscript ermöglicht Angreifern die Ausführung von Remote-Code über speziell präparierte PDF-Dateien. Betroffen sind alle Online-Systeme, die Ghostscript-Versionen 9.21 bis 10.07.1 verwenden, insbesondere WordPress-Installationen, die PDF-Vorschauen generieren. Nutzer sollten umgehend auf Ghostscript Version 10.08.0 oder eine gepatchte ältere Version aktualisieren, um sich zu schützen.
SecBoard-Einordnung
Diese Schwachstelle erlaubt Angreifern die vollständige Übernahme betroffener Server durch das Hochladen bösartiger PDF-Dateien, was zu Datenverlust, Systemausfällen oder der Installation weiterer Malware führen kann.
Realistisch schlimmster Fall: Vollständige Kompromittierung von Servern und damit verbundenen Daten durch Remote Code Execution, was zu weitreichenden Betriebsunterbrechungen und potenziellen Datenschutzverletzungen führen kann.
Empfehlung: Aktualisieren Sie Ghostscript umgehend auf Version 10.08.0 oder höher. Stellen Sie sicher, dass Ihr Hosting-Provider die notwendigen Backport-Fixes angewendet hat, falls eine ältere Version verwendet wird.
Im erfassten Bestand
- ▸CVE-2026-39919 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
Betroffen
Online-Systeme, die Ghostscript-Versionen 9.21 bis 10.07.1 verwenden, einschließlich WordPress-Installationen, die PDF-Vorschauen generieren, und verschiedene Linux-Umgebungen.
Prüfen
3- ▸Überprüfen Sie alle Systeme auf die installierte Ghostscript-Version. Betroffene Versionen sind 9.21 bis 10.07.1.
- ▸Scannen Sie Ihre Webserver, insbesondere WordPress-Installationen, auf die Fähigkeit, PDF-Dateien zu verarbeiten und Ghostscript zu nutzen.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle auf ungewöhnliche PDF-Uploads oder Ausführungsversuche von Ghostscript-Prozessen mit unerwarteten Parametern.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Angriffsvektor für Linux-Umgebungen außerhalb von WordPress ist nicht spezifiziert.
- ▸Es wird nicht explizit erwähnt, ob die Schwachstelle bereits aktiv ausgenutzt wird.
- ▸Die spezifischen Auswirkungen auf andere Anwendungen, die Ghostscript nutzen, sind nicht detailliert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir WordPress extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifern die Ausführung von Remote-Code über speziell präparierte PDF-Dateien“
„nicht spezifisch im Artikel genannt, aber mögliche Folge einer Serverübernahme“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile