Kritische Ghostscript-Lücke ermöglicht Server-Übernahme per PDF-Upload

Security · 13.10.2026

Eine kritische Schwachstelle im weit verbreiteten Interpreter Ghostscript ermöglicht Angreifern die Remotecodeausführung durch manipulierte PDF-Dateien.

Im weit verbreiteten PostScript- und PDF-Interpreter Ghostscript wurde eine kritische Sicherheitslücke entdeckt. Die als CVE-2026-39919 klassifizierte Schwachstelle basiert auf einem Heap-Buffer-Overflow im Rendering-Prozess der Engine. Angreifer können diesen Fehler ausnutzen, um über speziell präparierte PDF-Dokumente Schadcode auf betroffenen Servern auszuführen.

Warum ist das wichtig?

Ghostscript wird von zahlreichen Webanwendungen, Content-Management-Systemen und Druckservern im Hintergrund genutzt, um PDF-Dateien und Vektorgrafiken zu verarbeiten. Besonders im DACH-Raum, wo Digitalisierungsprozesse und automatisierte Belegerfassungen im B2B-Bereich stark auf PDF-Uploads setzen, stellt diese Schwachstelle ein erhebliches Risiko dar. Wenn ein Webdienst hochgeladene PDF-Dokumente automatisch verarbeitet – beispielsweise zur Vorschaugenerierung oder Konvertierung –, reicht das bloße Hochladen einer manipulierten Datei aus, um die Kontrolle über das System zu erlangen. Da Ghostscript oft mit weitreichenden Systemrechten läuft, können Angreifer im schlimmsten Fall das gesamte Server-Netzwerk kompromittieren.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Systemadministratoren müssen umgehend handeln, um ihre Infrastruktur abzusichern. Folgende Schritte werden dringend empfohlen:

• Sicherheitsupdates einspielen: Prüfen Sie die verwendeten Ghostscript-Versionen auf Ihren Servern und aktualisieren Sie diese unverzüglich auf die neueste, fehlerbereinigte Version der Entwickler.
• Paketquellen prüfen: Linux-Distributionen wie Debian, Ubuntu oder Red Hat stellen in der Regel zeitnah gepatchte Pakete bereit. Führen Sie entsprechende System-Updates durch.
• Eingabefilter verschärfen: Falls ein sofortiges Update nicht möglich ist, sollten PDF-Uploads temporär restriktiert oder durch vorgelagerte Sicherheitsgateways isoliert verarbeitet werden (Sandboxing).
• Berechtigungen minimieren: Stellen Sie sicher, dass Webdienste, die Ghostscript aufrufen, mit den minimal erforderlichen Privilegien (Least-Privilege-Prinzip) ausgeführt werden, um die Auswirkungen einer potenziellen Kompromittierung zu begrenzen.

Fazit

Die Schwachstelle in Ghostscript verdeutlicht einmal mehr die Risiken, die von scheinbar unscheinbaren Hintergrundkomponenten in der IT-Infrastruktur ausgehen. Da PDFs das Standardformat im geschäftlichen Datenaustausch sind, erfordert diese Lücke die sofortige Aufmerksamkeit von Administratoren, um Schadcode-Ausführungen effektiv zu verhindern.

Quelle: BleepingComputer