CVE-2026-112922
Beschrijving NL
Er werd een fout gevonden in Ghostscript. Een externe aanvaller zou dit beveiligingslek kunnen misbruiken door een gebruiker te verleiden om een speciaal vervaardigd PDF- of PostScript-document te verwerken dat schadelijke mesh-shadinggegevens bevat. Als gevolg van onjuiste validatie van grenzen tijdens de verwerking van geïndexeerde kleurwaarden, activeert Ghostscript een buiten de grenzen gelezen geheugen. Succesvolle exploitatie kan leiden tot een Denial of Service (DoS) door een applicatiecrash of resulteren in beperkte openbaarmaking van informatie.
Origineel (Engels) tonen
A flaw was found in Ghostscript. A remote attacker could exploit this vulnerability by enticing a user to process a specially crafted PDF or PostScript document containing malicious mesh shading data. Due to improper bounds validation during the processing of indexed color values, Ghostscript triggers an out-of-bounds memory read. Successful exploitation can lead to a Denial of Service (DoS) through an application crash or result in limited information disclosure.