Una vulnerabilidad en Ghostscript permite a los piratas informáticos secuestrar servidores a través de la subida de archivos PDF

Un fallo crí­ti­co de des­bor­da­mien­to de búfer en el motor de ren­de­ri­za­do y el in­tér­pre­te de Ghos­ts­cript po­si­bi­li­ta la eje­cu­ción re­mo­ta de có­di­go me­dian­te ar­chi­vos PDF ma­ni­pu­la­dos. Esta vul­ne­ra­bi­li­dad fue de­tec­ta­da por in­ves­ti­ga­do­res de la pla­ta­for­ma Word­fen­ce me­dian­te el uso de in­te­li­gen­cia ar­ti­fi­cial.

El pro­ble­ma ocu­rre al pro­ce­sar un ar­chi­vo PDF que in­clu­ye una ima­gen en for­ma­to JPEG 2000, lo que ge­ne­ra un ma­ne­jo in­co­rrec­to de mues­tras y re­so­lu­cio­nes. Me­dian­te la crea­ción de ata­ques de prue­ba, los in­ves­ti­ga­do­res lo­gra­ron for­zar la es­cri­tu­ra ex­ce­si­va de datos en la me­mo­ria para com­pro­me­ter­la y lo­grar la eje­cu­ción re­mo­ta de có­di­go sin ne­ce­si­dad de au­ten­ti­ca­ción, afec­tan­do a múl­ti­ples dis­tri­bu­cio­nes de Linux y en­tor­nos con las ver­sio­nes vul­ne­ra­bles del soft­wa­re.

Para que este ata­que tenga éxito en pla­ta­for­mas como Word­Press, se re­quie­re que el sis­te­ma per­mi­ta la carga de ar­chi­vos PDF, que estos sean pro­ce­sa­dos para ge­ne­rar mi­nia­tu­ras uti­li­zan­do Ghos­ts­cript y que el soft­wa­re afec­ta­do ca­rez­ca del par­che co­rres­pon­dien­te. No obs­tan­te, los man­te­ne­do­res de Ghos­ts­cript pu­bli­ca­ron una ver­sión ac­tua­li­za­da que so­lu­cio­na el pro­ble­ma, y se han pro­por­cio­na­do co­rrec­cio­nes para ver­sio­nes an­te­rio­res junto con re­co­men­da­cio­nes para blo­quear las car­gas de PDF o des­ac­ti­var el ren­de­ri­za­do si no es po­si­ble ac­tua­li­zar.