遠端主機上安裝的 ghostscript 版本是 9.54.0-9 之前版本。因此，會受到 ALAS2-2025-2820 公告中所提及的多個弱點影響。

    修復位元組和 short 之間的混淆。從多個 short 而非多個位元組中的字串複製資料，會導致讀取（考慮到記憶體管理員的運作，可能沒有問題）和寫入緩衝區溢位。

    資訊： https://bugs.ghostscript.com/show_bug.cgi?id=708131Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=de900010a6f2310d1fd54e99eeba466693da0e13 (ghostpdl-10.05.0) (CVE-2025-27835)

    潛在的列印緩衝區溢位。已在 ghostpdl-10.05.0 中透過實作更嚴格的緩衝區長度驗證來修復此問題。

    資訊： https://bugs.ghostscript.com/show_bug.cgi?id=708192Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=8b6d19b2b4079da6863ef25f2370f25d4b054919 (ghostpdl-10.05.0) (CVE-2025-27836)

    錯誤檢查 UTF-8 轉換的修補程式。已在 ghostpdl-10.05.0 中透過新增 gp_utf8_to_uint16 函式傳回值檢查來修復此問題。

    資訊： https://bugs.ghostscript.com/show_bug.cgi?id=708238Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=dbb9f2b11f820697e77863523a8d835ab040e5d1 (ghostpdl-10.05.0) (CVE-2025-27837)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ghostscript (ALAS-2025-2820)

critical Nessus Plugin ID 234521

版本 1.2