遠端主機上安裝的 ghostscript 版本是 9.54.0-9 之前版本。因此，會受到 ALAS2-2025-2805 公告中所提及的多個弱點影響。

    在序列化多個主要字型以傳遞至 Freetype 期間，DollarBlend 可能發生整數和緩衝區溢位。修正方法是將變數類型從 short 變更為 unsigned short 並檢查長度變數是否超過允許的限制。已在 ghostpdl-10.05.0 中修正 (CVE-2025-27830)

    文字緩衝區因長字元而發生溢位；txt_get_unicode 函式將太少位元組從固定的字符名稱複製到 unicode 對應表格。在相對罕見的情況下，這可能會造成不正確的 Unicode 程式碼點，但在其他情況下不會造成問題。但是，附加至字型的錯誤格式 GlyphNames2Unicode 陣列可能導致解碼結果超出分配的緩衝區。

    已在 ghostpdl-10.05.0 中修補 (CVE-2025-27831)

    緩衝區大小的計算是以 int 值完成的，且超出了資料類型的範圍。這個錯誤自 contrib/japanese/gdevnpdl.c 檔案建立以來就一直存在。緩衝區大小的計算是以 int 值完成的，且超出了資料類型的範圍。透過將總大小計算留給記憶體管理員來處理，計算會使用 size_t 值進行，這樣可以避免在此情況下發生溢位問題，同時也代表記憶體管理員的溢位保護將會生效。

    已在 ghostpdl-10.05.0 中修正

    資訊：https://bugs.ghostscript.com/show_bug.cgi?id=708133Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=57291c846334f1585552010faa42d7cb2cbd5c41 (CVE-2025-27832)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ghostscript (ALAS-2025-2805)

critical Nessus Plugin ID 233686

版本 1.1