Ghostscriptの脆弱性、PDFアップロード経由でサーバー乗っ取りの恐れ
Ghostscriptのインタープリターおよびレンダリングエンジンに、ヒープバッファオーバーフローの重大な脆弱性（CVE-2026-39919）が見つかりました。細工したPDFファイルによって、リモートコード実行が可能になるおそれがあります。 この脆弱性は8月23日、Defiantが運営するWordfenceの研究者
タグ: PDF
Ghostscriptに深刻な脆弱性、悪意あるPDFでリモートコード実行の恐れ
Ghostscriptに深刻な脆弱性が見つかりました。悪意のあるJPEG 2000画像を埋め込んだ特殊なPDFをアップロードするだけで、攻撃者が脆弱なサーバー上でコードを実行できる恐れがあります。CVEdatabase access この脆弱性は「CVE-2026-39919」として追跡されており、ヒープベースのバッ
Ghostscriptに深刻な脆弱性、WordPressへのPDFアップロード経由で認証なしのリモートコード実行が可能に
Ghostscriptに深刻な脆弱性が見つかりました。攻撃者が細工したPDFファイルを脆弱なWordPressサイトにアップロードすると、リモートからコードを実行される恐れがあります。 この脆弱性は「CVE-2026-39919」として追跡されており、CVSS 3.1のスコアは9.8です。影響を受けるのはGhosts
Adobeが数ヶ月間にわたって積極的に悪用されていたゼロデイをパッチ
ソース: PJ McDonnell via ShutterstockAdobeは、攻撃者が最初に悪用を開始してからほぼ4ヶ月後に、Windows版とmacOS版の最新バージョンのAcrobatおよびReaderの任意コード実行脆弱性をパッチしました。CVE-2026-34621として割り当てられた高い重大度の脆弱性に
Adobeがワイルドで悪用されているAcrobat Readerのゼロデイ脆弱性にパッチを適用
Adobeは、ワイルドで積極的に悪用されている重大なゼロデイ脆弱性にパッチを当てるための緊急のセキュリティアップデートをリリースしました。このアップデートはWindows及びmacOSシステムのAdobe AcrobatとAcrobat Readerに影響します。 このアップデートは、2026年4月11日にセキュリテ
AdobeがAcrobat Readerで積極的に悪用されているゼロデイを修正
Adobeは、WindowsおよびmacOS向けのAcrobatおよびReaderの重大なゼロデイ脆弱性に対処するための緊急セキュリティアップデートをリリースしました。 Adobeのセキュリティ情報APSB26-43によると、この脆弱性は現在、野生下で悪用されており、同社からプライオリティ1レーティングが与えられてい
Acrobat Readerのゼロデイ脆弱性が数ヶ月間にわたって悪用されている
セキュリティ研究者のHaifei Liが発見したところによると、未知の攻撃者は2025年11月以降、さらには以前から、Adobe Acrobat Readerのゼロデイ脆弱性を悪用しています。 PDFファイルがエクスプロイトを実行 Haifei LiはEXPMONの開発者の一人で、これは高度なファイル