根據安裝的 ghostscript 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Artifex Ghostscript 9.26 之前的版本中，特製的 PDF 檔案在剖析檔案時，可觸發非常長的執行中計算。(CVE-2018-19478) - 據發現，程序.buildfont1 未正確保護其具權限的呼叫，進而讓指令碼繞過 `-dSAFER` 限制。攻擊者可透過建立特製的 PostScript 檔案來濫用此缺陷，進而提升權限並存取受限區域外的檔案。(CVE-2019-10216) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：ghostscript (EulerOS-SA-2019-2338)

high Nessus Plugin ID 131503

找不到變更記錄