遠端主機上安裝的 ghostscript 版本是 8.70-24.34 之前版本。因此，會受到 ALAS-2025-1967 公告中所提及的多個弱點影響。

    緩衝區大小的計算是以 int 值完成的，且超出了資料類型的範圍。這個錯誤自 contrib/japanese/gdevnpdl.c 檔案建立以來就一直存在。緩衝區大小的計算是以 int 值完成的，且超出了資料類型的範圍。透過將總大小計算留給記憶體管理員來處理，計算會使用 size_t 值進行，這樣可以避免在此情況下發生溢位問題，同時也代表記憶體管理員的溢位保護將會生效。

    已在 ghostpdl-10.05.0 中修正

    資訊：https://bugs.ghostscript.com/show_bug.cgi?id=708133Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=57291c846334f1585552010faa42d7cb2cbd5c41 (CVE-2025-27832)

    潛在的列印緩衝區溢位。已在 ghostpdl-10.05.0 中透過實作更嚴格的緩衝區長度驗證來修正。

    資訊 https://bugs.ghostscript.com/show_bug.cgi?id=708192Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=8b6d19b2b4079da6863ef25f2370f25d4b054919 (ghostpdl-10.05.0) (CVE-2025-27836)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI : ghostscript (ALAS-2025-1967)

critical Nessus Plugin ID 234705

版本 1.2