A critical vulnerability (CVSS 9.8) in Ghostscript allows a remote, anonymous attacker to execute arbitrary code and manipulate data. The flaw affects all versions prior to 10.08.0. A patch is available in Ghostscript version 10.08.0, and the advisory recommends applying mitigations.
[WID-SEC-2026-3408] Ghostscript: Schwachstelle ermöglicht Codeausführung und Manipulation von Daten CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.8 (hoch) Remoteangriff ja Datum 15.09.2026 Stand 16.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF). Produkte 15.09.2026 Open Source Ghostscript <10.08.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen, und um Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben