遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5643-1 公告中所提及的多個弱點影響。

  - 在 GhostScript 中 gdevlp8k.c 檔案的 lp8000_print_page() 函式中發現堆積型緩衝區過度寫入弱點。攻擊者可誘騙使用者開啟特製的 PDF 檔案，從而觸發可導致記憶體損毀或拒絕服務的堆積緩衝區溢位弱點。(CVE-2020-27792)

  - 在 Ghostscript 中發現 NULL 指標解除參照弱點，當嘗試轉譯記憶體中的大量位元時會觸發此弱點。配置緩衝區裝置時，它依賴針對以其作爲原型的裝置定義的 init_device_procs ，而此原型則取決於每像素位元數。若 bpp > 64，會使用 mem_x_device 且未定義 init_device_procs。此缺陷允許攻擊者剖析大量位元 (每像素位元數超過 64)，這會觸發 NULL 指標解除參照缺陷，進而造成應用程式損毀。(CVE-2022-2085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Ghostscript 弱點 (USN-5643-1)

high Nessus Plugin ID 165504

版本 1.4