CVE-2026-101258
CVE-2026-101258 · Ghostscript: ghostscript: -dsafer sandbox bypass via type 5 shading oob write and procedure-stream use-after-free
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in Ghostscript. When Ghostscript renders a crafted PostScript or EPS document, it can bypass the -dSAFER sandbox and execute arbitrary shell commands in the context of the Ghostscript process. The issue chains memory corruption in document parsing with disabling of internal path access controls at runtime. An attacker can deliver the document directly or through formats that delegate rendering to Ghostscript (for example EPS import or print conversion workflows). Successful exploitation can compromise confidentiality, integrity, and availability of data accessible to the process running Ghostscript.
CVSS 7.8 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 10
- Versiones
- ≥ 0:10.02.1-16.el10_2.3: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8
- Versiones
- ≥ 0:9.27-19.el8_10: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:9.54.0-19.el9_8.3: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
ghostscript Debian:12
- Versiones
- 10.0.0~dfsg-11
- 10.0.0~dfsg-11+deb12u1
- 10.0.0~dfsg-11+deb12u2
- 10.0.0~dfsg-11+deb12u3
- 10.0.0~dfsg-11+deb12u4
- 10.0.0~dfsg-11+deb12u5
- 10.0.0~dfsg-11+deb12u6
- 10.0.0~dfsg-11+deb12u7
- 10.0.0~dfsg-11+deb12u8
- 10.01.2~dfsg-1
- 10.02.0~dfsg-1
- 10.02.0~dfsg-2
- 10.02.1~dfsg-1
- 10.02.1~dfsg-2
- 10.02.1~dfsg-3
- 10.03.0~dfsg-1
- 10.03.1~dfsg-1
- 10.03.1~dfsg-2
- 10.03.1~dfsg~git20240518-1
- 10.04.0~dfsg-1
- 10.04.0~dfsg-2
- 10.05.0~dfsg-1
- 10.05.1~dfsg-1
- 10.05.1~dfsg-2
- 10.05.1~dfsg-3
- 10.06.0~dfsg-1
- 10.06.0~dfsg-2
- 10.06.0~dfsg-3
- 10.07.0~dfsg-1
- 10.07.0~dfsg-2
- 10.07.1~dfsg-1
- 10.08.0~dfsg-1
- 10.08.0~dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ghostscript Debian:13
- Versiones
- 10.05.1~dfsg-1
- 10.05.1~dfsg-1+deb13u1
- 10.05.1~dfsg-1+deb13u2
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.05.1~dfsg-1+deb13u3
Actualiza a 10.05.1~dfsg-1+deb13u3
ghostscript Debian:14
- Versiones
- 10.05.1~dfsg-1
- 10.05.1~dfsg-2
- 10.05.1~dfsg-3
- 10.06.0~dfsg-1
- 10.06.0~dfsg-2
- 10.06.0~dfsg-3
- 10.07.0~dfsg-1
- 10.07.0~dfsg-2
- 10.07.1~dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.08.0~dfsg-1
Actualiza a 10.08.0~dfsg-1
ghostscript Ubuntu:Pro:16.04:LTS
- Versiones
- 9.16~dfsg~0-0ubuntu3
- 9.16~dfsg~0-0ubuntu4
- 9.18~dfsg~0-0ubuntu1
- 9.18~dfsg~0-0ubuntu2
- 9.18~dfsg~0-0ubuntu2.2
- 9.18~dfsg~0-0ubuntu2.3
- 9.18~dfsg~0-0ubuntu2.4
- 9.18~dfsg~0-0ubuntu2.6
- 9.18~dfsg~0-0ubuntu2.7
- 9.18~dfsg~0-0ubuntu2.8
- 9.18~dfsg~0-0ubuntu2.9
- 9.25~dfsg+1-0ubuntu0.16.04.1
- 9.25~dfsg+1-0ubuntu0.16.04.2
- 9.25~dfsg+1-0ubuntu0.16.04.3
- 9.26~dfsg+0-0ubuntu0.16.04.1
- 9.26~dfsg+0-0ubuntu0.16.04.3
- 9.26~dfsg+0-0ubuntu0.16.04.4
- 9.26~dfsg+0-0ubuntu0.16.04.5
- 9.26~dfsg+0-0ubuntu0.16.04.6
- 9.26~dfsg+0-0ubuntu0.16.04.7
- 9.26~dfsg+0-0ubuntu0.16.04.8
- 9.26~dfsg+0-0ubuntu0.16.04.9
- 9.26~dfsg+0-0ubuntu0.16.04.10
- 9.26~dfsg+0-0ubuntu0.16.04.11
- 9.26~dfsg+0-0ubuntu0.16.04.12
- 9.26~dfsg+0-0ubuntu0.16.04.13
- 9.26~dfsg+0-0ubuntu0.16.04.14
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm1
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm2
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm3
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm4
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm5
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm6
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm7
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm8
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm9
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm10
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.26~dfsg+0-0ubuntu0.16.04.14+esm11
Actualiza a 9.26~dfsg+0-0ubuntu0.16.04.14+esm11
ghostscript Ubuntu:Pro:18.04:LTS
- Versiones
- 9.21~dfsg+1-0ubuntu3
- 9.22~dfsg+1-0ubuntu1
- 9.22~dfsg+1-0ubuntu1.1
- 9.22~dfsg+1-0ubuntu1.2
- 9.25~dfsg+1-0ubuntu0.18.04.1
- 9.25~dfsg+1-0ubuntu0.18.04.2
- 9.26~dfsg+0-0ubuntu0.18.04.1
- 9.26~dfsg+0-0ubuntu0.18.04.3
- 9.26~dfsg+0-0ubuntu0.18.04.4
- 9.26~dfsg+0-0ubuntu0.18.04.5
- 9.26~dfsg+0-0ubuntu0.18.04.6
- 9.26~dfsg+0-0ubuntu0.18.04.7
- 9.26~dfsg+0-0ubuntu0.18.04.8
- 9.26~dfsg+0-0ubuntu0.18.04.9
- 9.26~dfsg+0-0ubuntu0.18.04.10
- 9.26~dfsg+0-0ubuntu0.18.04.11
- 9.26~dfsg+0-0ubuntu0.18.04.12
- 9.26~dfsg+0-0ubuntu0.18.04.13
- 9.26~dfsg+0-0ubuntu0.18.04.14
- 9.26~dfsg+0-0ubuntu0.18.04.15
- 9.26~dfsg+0-0ubuntu0.18.04.16
- 9.26~dfsg+0-0ubuntu0.18.04.17
- 9.26~dfsg+0-0ubuntu0.18.04.18
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm1
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm2
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm3
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm4
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm5
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.26~dfsg+0-0ubuntu0.18.04.18+esm6
Actualiza a 9.26~dfsg+0-0ubuntu0.18.04.18+esm6
ghostscript Ubuntu:Pro:20.04:LTS
- Versiones
- 9.27~dfsg+0-0ubuntu3
- 9.27~dfsg+0-0ubuntu4
- 9.50~dfsg-5ubuntu1
- 9.50~dfsg-5ubuntu2
- 9.50~dfsg-5ubuntu3
- 9.50~dfsg-5ubuntu4
- 9.50~dfsg-5ubuntu4.1
- 9.50~dfsg-5ubuntu4.2
- 9.50~dfsg-5ubuntu4.3
- 9.50~dfsg-5ubuntu4.4
- 9.50~dfsg-5ubuntu4.5
- 9.50~dfsg-5ubuntu4.6
- 9.50~dfsg-5ubuntu4.7
- 9.50~dfsg-5ubuntu4.8
- 9.50~dfsg-5ubuntu4.9
- 9.50~dfsg-5ubuntu4.10
- 9.50~dfsg-5ubuntu4.11
- 9.50~dfsg-5ubuntu4.12
- 9.50~dfsg-5ubuntu4.13
- 9.50~dfsg-5ubuntu4.14
- 9.50~dfsg-5ubuntu4.15
- 9.50~dfsg-5ubuntu4.15+esm1
- 9.50~dfsg-5ubuntu4.15+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.50~dfsg-5ubuntu4.15+esm3
Actualiza a 9.50~dfsg-5ubuntu4.15+esm3
ghostscript Ubuntu:22.04:LTS
- Versiones
- 9.54.0~dfsg1-0ubuntu2
- 9.55.0~dfsg1-0ubuntu4
- 9.55.0~dfsg1-0ubuntu5
- 9.55.0~dfsg1-0ubuntu5.1
- 9.55.0~dfsg1-0ubuntu5.2
- 9.55.0~dfsg1-0ubuntu5.3
- 9.55.0~dfsg1-0ubuntu5.4
- 9.55.0~dfsg1-0ubuntu5.5
- 9.55.0~dfsg1-0ubuntu5.6
- 9.55.0~dfsg1-0ubuntu5.7
- 9.55.0~dfsg1-0ubuntu5.9
- 9.55.0~dfsg1-0ubuntu5.10
- 9.55.0~dfsg1-0ubuntu5.11
- 9.55.0~dfsg1-0ubuntu5.12
- 9.55.0~dfsg1-0ubuntu5.13
- 9.55.0~dfsg1-0ubuntu5.14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.55.0~dfsg1-0ubuntu5.15
Actualiza a 9.55.0~dfsg1-0ubuntu5.15
ghostscript Ubuntu:24.04:LTS
- Versiones
- 10.01.2~dfsg1-0ubuntu2
- 10.01.2~dfsg1-0ubuntu2.1
- 10.02.1~dfsg1-0ubuntu1
- 10.02.1~dfsg1-0ubuntu2
- 10.02.1~dfsg1-0ubuntu5
- 10.02.1~dfsg1-0ubuntu6
- 10.02.1~dfsg1-0ubuntu7
- 10.02.1~dfsg1-0ubuntu7.1
- 10.02.1~dfsg1-0ubuntu7.3
- 10.02.1~dfsg1-0ubuntu7.4
- 10.02.1~dfsg1-0ubuntu7.5
- 10.02.1~dfsg1-0ubuntu7.6
- 10.02.1~dfsg1-0ubuntu7.7
- 10.02.1~dfsg1-0ubuntu7.8
- 10.02.1~dfsg1-0ubuntu7.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.02.1~dfsg1-0ubuntu7.10
Actualiza a 10.02.1~dfsg1-0ubuntu7.10
ghostscript Ubuntu:26.10
- Versiones
- 10.06.0~dfsg-3ubuntu1
- 10.07.1~dfsg-1ubuntu1
- 10.07.1~dfsg-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.07.1~dfsg-1ubuntu2.1
Actualiza a 10.07.1~dfsg-1ubuntu2.1
ghostscript Ubuntu:26.04:LTS
- Versiones
- 10.05.0dfsg1-0ubuntu4
- 10.05.0dfsg1-0ubuntu5
- 10.06.0~dfsg-3ubuntu1
- 10.06.0~dfsg-3ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.06.0~dfsg-3ubuntu1.2
Actualiza a 10.06.0~dfsg-3ubuntu1.2
Fuentes originales
- https://access.redhat.com/errata/RHSA-2026:83551
- https://access.redhat.com/errata/RHSA-2026:83552
- https://access.redhat.com/errata/RHSA-2026:83553
- https://access.redhat.com/security/cve/CVE-2026-101258
- https://bugzilla.redhat.com/show_bug.cgi?id=2542396
- https://github.com/v12-security/pocs/tree/main/ghostscript
- https://nvd.nist.gov/vuln/detail/CVE-2026-101258