遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3636-1 公告中所提及的多個弱點影響。

  - 藉助 Artifex Software, Inc. Ghostscript 9.20 的 base/gxht_thresh.c 中的 fill_threshhold_buffer 函式，遠端攻擊者可透過特製 PostScript 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2016-10317)

  在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 元件中，devices/vector/gdevpdts.c 內的 set_text_distance 函式無法在文字定位計算中防止溢位，進而允許遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-3636-1)

high Nessus Plugin ID 183611

版本 1.0