Une vulnérabilité de débordement de tampon dans Ghostscript peut être déclenchée par un PDF spécialement conçu contenant une image JPEG 2000; Wordfence indique avoir démontré une exécution de code à distance dans un environnement WordPress de test particulier. Le problème concerne Ghostscript et non WordPress lui-même, et le correctif est indiqué dans Ghostscript 10.08.0; les systèmes et conteneurs doivent recevoir le paquet corrigé fourni par leur distributeur ou fournisseur.
Source : Wordfence — Wordfence Argus Discovers Critical Vulnerability in Ghostscript
Analyse technique
La publication décrit une corruption mémoire provoquée par un PDF avec image JPEG 2000 et précise que l’exploitation observée dépend du build de Ghostscript et de la chaîne de traitement PDF présente sur le serveur. Un site WordPress standard ne permet pas, à lui seul, à un visiteur anonyme de téléverser un PDF dans la médiathèque; le risque dépend de l’application, des extensions, des réglages et de l’environnement d’exécution.
Impact, versions et correctif
Action recommandée
Installer le paquet Ghostscript corrigé fourni par le système ou l’hébergeur; reconstruire et redéployer les conteneurs depuis une image de base mise à jour, puis suivre les consignes de redémarrage du fournisseur.
Sources
Priorisation DFS : P3 · 1 source(s).