CVE-2025-48708

Descripción

Una vulnerabilidad en Artifex Ghostscript anterior a la versión 10.05.1 provoca que la contraseña en texto plano utilizada para proteger un archivo PDF se incruste en la salida. El problema se debe a la falta de sanitización de argumentos en gs_lib_ctx_stash_sanitized_arg (base/gslibctx.c), particularmente al manejar caracteres #.

Al generar un PDF protegido con contraseña usando argumentos de línea de comandos como -sUserPassword o -sOwnerPassword, toda la invocación, incluyendo las contraseñas, se almacena en texto plano al inicio del PDF generado. Cualquier persona con acceso al archivo puede recuperar la contraseña usando herramientas simples como type (en Windows) o cat (en Linux/macOS).

Pasos para Reproducir

1. Instala Ghostscript versión 10.05.0 o anterior
   https://github.com/ArtifexSoftware/ghostpdl-downloads

2. Genera un PDF protegido con contraseña usando un comando como:

   root@kitploit:~

   gswin64.exe -dDisplayFormat=198788 -dDisplayResolution=96 -dCompatibilityLevel#1.4 -sUserPassword#123456789 -sOwnerPassword#123456789 -q -P- -dSAFER -dNOPAUSE -dBATCH -sDEVICE#pdfwrite -sOutputFile#C:\Users\Admin\Downloads\test.pdf
   
   

3. Inspecciona el PDF generado:

   root@kitploit:~

   type C:\Users\Admin\Downloads\test.pdf
   

Verás la cadena completa de línea de comandos, incluyendo las contraseñas en texto plano, incrustada al inicio del archivo.

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2025-48708
• https://bugs.ghostscript.com/show_bug.cgi?id=708446
• http://www.openwall.com/lists/oss-security/2025/05/23/2
• https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=b587663c623b4462f9e78686a31fd880207303ee