Artifex Ghostscript PostScript 處理緩衝區溢位 DoS

語系：

遠端 Windows 主機包含一個受到拒絕服務弱點影響的程式庫。

遠端 Windows 主機上安裝的 Artifex Ghostscript 版本是 9.22 版或更舊版本。因此受到一個拒絕服務弱點影響，這是因為不當處理 PostScript 資料所致。內容相依的攻擊者可造成緩衝區溢位，進而使服務當機。

請更新至 9.23 版或參閱錯誤 699255 中說明的可能因應措施或修補程式。

嚴重性: High

ID: 109405

檔案名稱: ghostscript_9_23.nasl

版本: 1.6

類型: local

代理程式: windows

系列: Windows

已發布: 2018/4/27

已更新: 2019/11/8

支援的感應器: Nessus Agent, Nessus

風險因素: Medium

分數: 5.9

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2018-10194

風險因素: High

基本分數: 7.8

時間分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/a:artifex:ghostscript, cpe:/a:artifex:gpl_ghostscript

必要的 KB 項目: installed_sw/Ghostscript

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2018/4/18

弱點發布日期: 2018/4/18

CVE: CVE-2018-10194