EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

USN-8791-1: Ghostscript vulnerability

Official source
EudorIA operational summary

What it means

Priority 45/100

Ghostscript ha un bug nella gestione di componenti JPEG 2000 con fattori di sottocampionamento non allineati. Un attaccante potrebbe causare un crash o eseguire codice arbitrario se apre un file malizioso. La patch è disponibile per diverse versioni del software. Non è confermato un sfruttamento attivo in rete.

Why it matters

Per le PMI italiane, un attacco a Ghostscript potrebbe compromettere sistemi critici e dati sensibili. La mancanza di patch potrebbe portare a interruzioni di servizio e rischi di esecuzione di codice non autorizzato.

Recommended actions

  1. Applicare le patch disponibili per Ghostscript: 10.06.0~dfsg-3ubuntu1.1, 10.02.1~dfsg1-0ubuntu7.9, 9.55.0~dfsg1-0ubuntu5.14
  2. Limitare l'accesso a file esterni da parte di Ghostscript, utilizzando directory dedicate e con accesso ristretto
  3. Configurare regole di firewall per bloccare accessi non autorizzati a porte utilizzate da Ghostscript
  4. Implementare un sistema di monitoraggio per rilevare crash o terminazioni anomale di processi Ghostscript
  5. Eseguire backup regolari e verificare la ripristinabilità dei dati critici
  6. Valutare l'uso di Ubuntu Pro per ottenere copertura di sicurezza aggiuntiva

Sistemi e prodotti interessati

  • ghostscript – 10.06.0~dfsg-3ubuntu1.1
  • libgs10 – 10.06.0~dfsg-3ubuntu1.1
  • ghostscript – 10.02.1~dfsg1-0ubuntu7.9
  • libgs10 – 10.02.1~dfsg1-0ubuntu7.9
  • ghostscript – 9.55.0~dfsg1-0ubuntu5.14
  • libgs9 – 9.55.0~dfsg1-0ubuntu5.14

Cosa cercare (rilevamento)

  • Ricerca di file con estensioni .ps o .pdf sospetti in directory di lavoro non protette
  • Monitoraggio di errori di Ghostscript durante l'elaborazione di immagini JPEG 2000
  • Analisi di log di sistema per eventi di crash improvvisi o terminazione anomala di processi Ghostscript
  • Controllo di accessi a file con attributi di esecuzione non previsti
  • Verifica di comportamenti anomali di Ghostscript in contesti di elaborazione di dati esterni
MITRE ATT&CKT1190 · Exploit Public-Facing Application *T1059 · Command and Scripting Interpreter *
Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte presenta informazioni ripetute e non dettagliate, limitando la certezza su dettagli tecnici e contesto di attacco.

Estratto della fonte usato dal modello

Your submission was sent successfully! Close Thank you for contacting us. A member of our team will be in touch shortly. Close You have successfully unsubscribed! Close Thank you for signing up for our newsletter! In these regular emails you will find the latest updates about Ubuntu and upcoming events where you can meet our team. Close Your preferences have been successfully updated. Close notification Please try again or file a bug report. Close USN-8791-1: Ghostscript vulnerability Ghostscript could be made to crash or run programs as your login if it opened a specially crafted file. ghostscript - PostScript and PDF interpreter It was discovered that Ghostscript incorrectly handled JPEG 2000 image components with mismatched subsampling factors. An attacker could possibly use this issue to cause Ghostscript to crash or execute arbitrary code if it opened a specially crafted file. It was discovered that Ghostscript incorrectly handled JPEG 2000 image components with mismatched subsampling factors. An attacker could possibly use this issue to cause Ghostscript to crash or execute arbitrary code if it opened a specially crafted file. In general, a standard system update will make all the necessary changes. The problem can be corrected by updating your system to the following package versions: ghostscript – 10.06.0~dfsg-3ubuntu1.1 libgs10 – 10.06.0~dfsg-3ubuntu1.1 ghostscript – 10.02.1~dfsg1-0ubuntu7.9 libgs10 – 10.02.1~dfsg1-0ubuntu7.9 ghostscript – 9.55.0~dfsg1-0ubuntu5.14 li

Potential operational benefits

  • Riduzione della superficie esposta a vulnerabilità critiche
  • Miglioramento della resilienza contro attacchi di tipo exploit
  • Aumento della conformità alle normative di sicurezza
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsPatch managementFirewall NGFW / IPSMonitoraggio / SIEMBackup & DRSegmentazione di rete
AudienceITSOCCISO
Information centre

Translation in progress

Ubuntu Security

The official content is available in the original language. The Italian version will be published once automated checks are complete.

Text acquired from the source

It was discovered that Ghostscript incorrectly handled JPEG 2000 image components with mismatched subsampling factors. An attacker could possibly use this issue to cause Ghostscript to crash or execute arbitrary code if it opened a specially crafted file.

Source
Ubuntu Security Notices
Publishing entity
Ubuntu Security
Entity type
vendor security
Area
Global
Original language
en · translation in preparation
Publication
21/09/2026 14:51
MITRE ATT&CK
T1190, T1059
Open the original source