遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1852 公告中提及的弱點影響。

  - ghostscript：igc_reloc_struct_ptr() 中存在釋放後使用弱點，可導致 DoS (CVE-2020-14373)

  - ghostscript：contrib/lips4/gdevlprn.c 中的 lprn_is_black() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16287)

  - ghostscript：devices/gdevpjet.c 中的 pj_common_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16288)

  - ghostscript：devices/gdevcif.c 中的 pcif_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16289)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16290)

  - ghostscript：contrib/gdevdj9.c 中存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16291)

  - ghostscript：contrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16292)

  - ghostscript：base/gxblend.c 的 compose_group_nonknockout_nonblend_isoated_allmask_common() 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16293)

  - ghostscript：devices/gdevepsc.c 中的 pepsc_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16294)

  - ghostscript：devices/gdevclj.c 中的 clj_media_size() 存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16295)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumWrongData() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16296)

  - ghostscript：contrib/gdevbjca.c 中的 FloydSteinbergDitheringC() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16297)

  - ghostscript：contrib/japanese/gdevmjc.c 中的 mj_color_correct() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16298)

  - ghostscript：contrib/japanese/gdev10v.c 中的 bj10v_print_page() 存在除以零錯誤，可導致 DoS (CVE-2020-16299)

  - ghostscript：devices/gdevtfnx.c 中的 tiff12_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16300)

  - ghostscript：devices/gdevokii.c 中的 pokiibm_print_page1() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16301)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在緩衝區溢位弱點，可導致權限提升 (CVE-2020-16302)

  - ghostscript：devices/vector/gdevxps.c 中的 xps_finish_image_path() 存在釋放後使用弱點，可導致權限提升 (CVE-2020-16303)

  - ghostscript：base/gxicolor.c 中的 image_render_color_thresh() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16304)

  - ghostscript：contrib/japanese/gdev10v.c 中的 pcx_write_rle() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16305)

  - ghostscript：devices/gdevtsep.c 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16306)

  - ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16307)

  - ghostscript：devices/gdevcdj.c 中的 pp_print_image() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16308)

  - ghostscript：devices/gdevlxm.c 中的 lxm5700m_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16309)

  - ghostscript：devices/gdevdm24.c 中的 dot24_print_page() 存在除以零錯誤，可導致 DoS (CVE-2020-16310)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumSameData() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-17538)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：ghostscript (RHSA-2021: 1852)

high Nessus Plugin ID 149709

版本 1.8