遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6364-1 公告中提及的多個弱點影響。

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

  - 在 Artifex Ghostscript 9.50 中，devices/gdevclj.c 的 clj_media_size 函式存在緩衝區溢位弱點，遠端攻擊者可透過開啟特製的 PDF 文件來造成拒絕服務或其他不明影響。(CVE-2020-21890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Ghostscript 弱點 (USN-6364-1)

high Nessus Plugin ID 181362

版本 1.0