遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7053 公告中提及的多個弱點影響。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中發現一個緩衝區溢位缺陷。此問題可允許本機攻擊者透過使用 gs 為 DEVN 裝置輸出特製的 PDF 檔案，造成拒絕服務。(CVE-2023-38559)

  - 在 ghostscript 中發現瑕疵。ghostscript 中的 CVE-2020-16305 修正未包含在被稱為 RHSA-2021: 1852-06 的公告中。此問題僅影響 Red Hat Enterprise Linux 8 隨附的 ghostscript 套件。(CVE-2023-4042)

  - Artifex Ghostscript 10.01.0 以及之前所有版本的 base/sbcp.c 中存在緩衝區溢位問題，可能導致 PostScript 解譯器的內部資料損毀。這會影響 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果寫入緩衝區差一個位元組填滿，則使用者接着嘗試寫入逸出的字元時，會寫入兩個位元組。(CVE-2023-28879)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：ghostscript (ELSA-2023-7053)

critical Nessus Plugin ID 186114

版本 1.0