Uma falha crítica no Ghostscript (CVE-2026-39919) permite a execução remota de código através de PDFs maliciosos. Saiba como proteger os seus servidores.
O risco da vulnerabilidade CVE-2026-39919
Foi descoberta uma vulnerabilidade crítica de estouro de memória (heap buffer overflow) no motor de renderização Ghostscript, identificada como CVE-2026-39919. Esta falha permite que atacantes executem código remotamente em servidores através do processamento de ficheiros PDF especialmente manipulados.
A vulnerabilidade, descoberta por investigadores da Wordfence a 23 de agosto, afeta qualquer sistema que utilize o Ghostscript (versões 9.21 a 10.07.1) para renderizar PDFs, gerar miniaturas ou comprimir imagens incorporadas. Em ambientes como o WordPress, esta funcionalidade é frequentemente acionada através da extensão PHP Imagick.
Impacto e Exploração
Os investigadores demonstraram que um ficheiro PDF contendo uma imagem JPEG 2000 maliciosa pode desencadear o erro de memória, permitindo a corrupção de dados e a execução de código não autenticado. Embora a exploração dependa da configuração específica do ambiente — incluindo definições de fontes e bibliotecas de sistema — o risco é real para servidores Linux que utilizam estas versões do software.
Até ao momento, não existem registos de exploração ativa desta falha em cenários reais (in-the-wild), mas a disponibilidade de provas de conceito (PoC) torna a atualização urgente.
Medidas de Mitigação
- Atualização: A Artifex, responsável pelo Ghostscript, lançou a correção na versão 10.08.0 a 8 de setembro. Administradores de sistemas e de alojamento WordPress devem verificar se o software foi atualizado para esta versão ou posterior.
- Contentores: Se utiliza Docker, é recomendada a reconstrução das imagens base com a versão corrigida do Ghostscript.
- Medidas de contingência: Caso a atualização imediata não seja possível, a recomendação técnica passa por bloquear o upload de ficheiros PDF no servidor ou desativar a renderização de PDFs através do ImageMagick.
Esta falha sublinha a importância de manter bibliotecas de processamento de ficheiros atualizadas, especialmente em plataformas que permitem o carregamento de conteúdos por parte de utilizadores.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento