遠端主機上安裝的 ghostscript 版本是 9.25-5 之前版本。因此，會受到 ALAS2-2024-2469 公告中提及的一個弱點影響。

  - 9.53.0 之前的 Artifex Ghostscript 在 devices/vector/gdevtxtw.c (適用於 txtwrite) 中存在超出邊界寫入和釋放後使用情形，因為 PDF 文件中的單一字元程式碼可對應至多個 Unicode 程式碼點 (例如，連字)。(CVE-2020-36773)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ghostscript (ALAS-2024-2469)

critical Nessus Plugin ID 190707

版本 1.1