遠端 Debian 10 主機上安裝的多個套件受到 dla-3582 公告中提及的多個弱點影響。

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

  - 在 Artifex Ghostscript 9.50 中，devices/gdevclj.c 的 clj_media_size 函式存在緩衝區溢位弱點，遠端攻擊者可透過開啟特製的 PDF 文件來造成拒絕服務或其他不明影響。(CVE-2020-21890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3582-1：ghostscript - LTS 安全性更新

high Nessus Plugin ID 181846

版本 1.1