Oracle Linux 8：ghostscript (ELSA-2021-1852)
high Nessus Plugin ID 149960
語系：
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1852 公告中提及的多個弱點影響。- 在 ghostscript-9.25 中 psi / igc.c 的 igc_reloc_struct_ptr() 中發現一個釋放後使用問題。本機攻擊者可使用精心建構的 PDF 檔案造成拒絕服務情形。(CVE-2020-14373)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevcif.c 的 cif_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16289)
- 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 的 jetp3852_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16290)
- 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 的 GetNumWrongData() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16296)
- 在 Artifex Software GhostScript v9.50 中，contrib/gdevbjca.c 的 FloydSteinbergDitheringC() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16297)
- 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 的 mj_color_correct() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16298)
- 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 的 image_render_color_thresh() 中存在緩衝區溢位弱點，遠端攻擊者可利用 此弱點，透過精心建構的 eps 檔案提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16304)
- Artifex Software GhostScript v9.50 的 devices/gdevtsep.c 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 postscript 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16306)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevdm24.c 的 dot24_print_page() 中存在除以零弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16310)
- 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlprn.c 的 lprn_is_black() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16287)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevpjet.c 的 pj_common_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16288)
- 在 Artifex Software GhostScript v9.50 的 contrib/gdevdj9.c 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16291)
- 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16292)
- 在 Artifex Software GhostScript v9.50 中，base/gxblend.c 的 compose_group_nonknockout_nonblend_isolated_allmask_common() 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16293)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 的 epsc_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16294)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevclj.c 的 clj_media_size() 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16295)
- 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 的 bj10v_print_page() 中存在除以零弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16299)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevtfnx.c 的 tiff12_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16300)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevokii.c 的 okiibm_print_page1() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16301)
- 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 的 jetp3852_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案來提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16302)
- 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 的 xps_finish_image_path() 中存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案來提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16303)
- 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 的 pcx_write_rle() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16305)
- 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevtxtw.c 與 psi/zbfont.c 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 postscript 檔案造成拒絕服務。
此問題已在 v9.51 版本中修正。(CVE-2020-16307)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevcdj.c 的 p_print_image() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16308)
- 在 Artifex Software GhostScript v9.50 中，devices/gdevlxm.c 的 lxm5700m_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 eps 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16309)
- 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 的 GetNumSameData() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-17538)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 149960
檔案名稱: oraclelinux_ELSA-2021-1852.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2021/5/26
已更新: 2023/12/28
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2020-16303
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:ghostscript-tools-printing, p-cpe:/a:oracle:linux:ghostscript, p-cpe:/a:oracle:linux:ghostscript-doc, p-cpe:/a:oracle:linux:ghostscript-tools-dvipdf, p-cpe:/a:oracle:linux:ghostscript-x11, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:ghostscript-tools-fonts, p-cpe:/a:oracle:linux:libgs, p-cpe:/a:oracle:linux:libgs-devel
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/5/25
弱點發布日期: 2020/8/13
參考資訊
CVE: CVE-2020-14373, CVE-2020-16287, CVE-2020-16288, CVE-2020-16289, CVE-2020-16290, CVE-2020-16291, CVE-2020-16292, CVE-2020-16293, CVE-2020-16294, CVE-2020-16295, CVE-2020-16296, CVE-2020-16297, CVE-2020-16298, CVE-2020-16299, CVE-2020-16300, CVE-2020-16301, CVE-2020-16302, CVE-2020-16303, CVE-2020-16304, CVE-2020-16305, CVE-2020-16306, CVE-2020-16307, CVE-2020-16308, CVE-2020-16309, CVE-2020-16310, CVE-2020-17538