CVE-2025-48708

Descrição

Uma vulnerabilidade no Artifex Ghostscript anterior à versão 10.05.1 faz com que a senha em texto simples usada para proteger um arquivo PDF seja incorporada na saída. O problema deve-se à falta de sanitização de argumentos em gs_lib_ctx_stash_sanitized_arg (base/gslibctx.c), particularmente ao lidar com caracteres #.

Ao gerar um PDF protegido por senha usando argumentos de linha de comando como -sUserPassword ou -sOwnerPassword, toda a invocação, incluindo senhas, é armazenada em texto claro no início do PDF gerado. Qualquer pessoa com acesso ao arquivo pode recuperar a senha usando ferramentas simples como type (no Windows) ou cat (no Linux/macOS).

Passos para Reproduzir

1. Instale o Ghostscript versão 10.05.0 ou anterior
   https://github.com/ArtifexSoftware/ghostpdl-downloads

2. Gere um PDF protegido por senha usando um comando como:

   root@kitploit:~

   gswin64.exe -dDisplayFormat=198788 -dDisplayResolution=96 -dCompatibilityLevel#1.4 -sUserPassword#123456789 -sOwnerPassword#123456789 -q -P- -dSAFER -dNOPAUSE -dBATCH -sDEVICE#pdfwrite -sOutputFile#C:\Users\Admin\Downloads\test.pdf
   

3. Inspecione o PDF gerado:

   root@kitploit:~

   type C:\Users\Admin\Downloads\test.pdf
   

Você verá a string completa da linha de comando, incluindo as senhas em texto simples, incorporada no início do arquivo.

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2025-48708
• https://bugs.ghostscript.com/show_bug.cgi?id=708446
• http://www.openwall.com/lists/oss-security/2025/05/23/2
• https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=b587663c623b4462f9e78686a31fd880207303ee