遠端 Debian 11 主機上安裝的多個套件受 dsa-5383 公告中提及的一個弱點影響。

  - Artifex Ghostscript 10.01.0 以及之前所有版本的 base/sbcp.c 中存在緩衝區溢位問題，可能導致 PostScript 解譯器的內部資料損毀。這會影響 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果寫入緩衝區差一個位元組填滿，則使用者接着嘗試寫入逸出的字元時，會寫入兩個位元組。(CVE-2023-28879)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5383-1：ghostscript - 安全性更新

critical Nessus Plugin ID 173950

版本 1.0