遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6544 公告中提及的多個弱點影響。

  - Artifex Ghostscript 10.01.0 以及之前所有版本的 base/sbcp.c 中存在緩衝區溢位問題，可能導致 PostScript 解譯器的內部資料損毀。這會影響 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果寫入緩衝區差一個位元組填滿，則使用者接着嘗試寫入逸出的字元時，會寫入兩個位元組。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中發現一個緩衝區溢位缺陷。此問題可允許本機攻擊者透過使用 gs 為 DEVN 裝置輸出特製的 PDF 檔案，造成拒絕服務。(CVE-2023-38559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：ghostscript (RHSA-2023: 6544)

critical Nessus Plugin ID 185105

版本 1.2