NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多個弱點 (NS-SA-2019-0054)

high Nessus Plugin ID 127241

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ghostscript 套件：- 據發現，ghostscript PDF14 撰寫器未正確處理裝置的複製。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16540) - 在 9.26 之前的 Artifex Ghostscript 中，psi/zdevice2.c 讓遠端攻擊者得以繞過預定的存取限制，這是因為裝置維持不變時沒有檢查可用的堆疊空間所致。(CVE-2018-19475) - 在 9.26 之前的 Artifex Ghostscript 中，psi/zicc.c 讓遠端攻擊者得以繞過預定的存取限制，這是因為 setcolorspace 類型混淆所致。(CVE-2018-19476) - 在 9.26 之前的 Artifex Ghostscript 中，psi/zfjbig2.c 讓遠端攻擊者得以繞過預定的存取限制，這是因為 JBIG2Decode 類型混淆所致。(CVE-2018-19477) - 據發現，在虛擬運算子推送 (push) 副程式時，ghostscript 可能會洩漏運算元堆疊上的敏感運算子。特製的 PostScript 檔案可利用此缺陷規避 -dSAFER 保護，例如，以在更安全的限制之外存取檔案系統。(CVE-2019-6116) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。