广泛使用的 PDF 处理器 Ghostscript 存在 CVE-2025-48708 漏洞,可能将明文密码嵌入加密 PDF 文件中,影响用户数据安全。该漏洞源于参数清理失败,Ghostscript 已在 10.05.1 版本中发布补丁修复此问题。
SageThumbs 是一款强大的 Windows 资源管理器扩展,支持162种图像格式的缩略图预览,用户可通过右键菜单直接查看图像,无需启动其他程序。支持邮件发送和格式转换功能,但需安装 Ghostscript 以启用特定文件类型的缩略图。
文章介绍了如何使用Ghostscript批量压缩PDF文件。首先,通过命令安装Ghostscript,然后使用Bash脚本输入目录、输出目录和质量参数进行压缩。质量选项包括/screen、/ebook、/printer和/prepress。这种方法可以替代在线PDF转换器。
开源解释器Ghostscript存在严重远程代码执行漏洞,影响Linux和Windows系统。该漏洞标记为CVE-2023-3664,评级为9.8,影响10.01.2之前的所有Ghostscript版本。建议Linux用户升级到最新版本的Ghostscript,Windows用户使用Ghostscript端口的开源软件需谨慎安装。
完整分析从ImageMagick到Ghostscript的攻击利用链
完成下面两步后,将自动完成登录并继续当前操作。