CVE-2026-110133

Nome do Software Vulnerável e Versões Afetadas Ghostscript versões anteriores a 10.08.0-4.1

Descrição Um erro de contabilização durante a renderização de fontes, ao processar uma fonte TrueType especialmente criada ou um documento que a incorpore, pode ignorar as verificações de tamanho do buffer. Isso leva a um estouro de buffer baseado em heap, que ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar. Um invasor remoto poderia explorar isso atraindo uma vítima ou serviço automatizado a abrir o conteúdo malicioso, resultando potencialmente em uma falha de Negação de Serviço (DoS) ou execução de código arbitrário.

Recomendações Atualizar para a versão 10.08.0-4.1.