遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1898:02 公告中所提及。

    * ghostscriptigc_reloc_struct_ptr() 中的釋放後使用弱點可導致 DoS (CVE-2020-14373)
      * ghostscriptcontrib/lips4/gdevlprn.c 的 lprn_is_black() 中的緩衝區溢位可導致 DoS (CVE-2020-16287)
      * ghostscript在 devices/gdevpjet.c 中pj_common_print_page() 中的緩衝區溢位可導致 DoS (CVE-2020-16288)
      * ghostscriptdevices/gdev3852.c 中 jetp3852_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16290)
      * ghostscriptcontrib/gdevdj9.c 中的緩衝區溢位可導致 DoS (CVE-2020-16291)
      * ghostscriptcontrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中的緩衝區溢位可導致 DoS (CVE-2020-16292)
      * ghostscriptbase/gxblend.c 中 compose_group_nonknockout_nonblend_isolated_allmask_common() 的 NULL 指標解除參照可導致 DoS (CVE-2020-16293)
      * ghostscript在 devices/gdevepsc.c 中epsc_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16294)
      * ghostscript在 devices/gdevclj.c 中clj_media_size() 的 NULL 指標解除參照可導致 DoS (CVE-2020-16295)
      * ghostscriptcontrib/lips4/gdevlips.c 的 GetNumWrongData() 中的緩衝區溢位可導致 DoS (CVE-2020-16296)
      * ghostscriptcontrib/gdevbjca.c 中 FloydSteinbergDitheringC() 的緩衝區溢位可導致 DoS (CVE-2020-16297)
      * ghostscriptcontrib/japanese/gdevmjc.c 中 mj_color_correct() 的緩衝區溢位可導致 DoS (CVE-2020-16298)
      * ghostscriptcontrib/japanese/gdev10v.c 的 bj10v_print_page() 中除以零可能導致 DoS (CVE-2020-16299)
      * ghostscriptdevices/gdevtfnx.c 中 tiff12_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16300)
      * ghostscriptdevices/gdevokii.c 中 okiibm_print_page1() 的緩衝區溢位可導致 DoS (CVE-2020-16301)
      * ghostscriptdevices/gdev3852.c 的 jetp3852_print_page() 中的緩衝區溢位可導致權限提升 (CVE-2020-16302)
      * ghostscriptdevices/vector/gdevxps.c 中的 xps_finish_image_path() 存在釋放後使用問題可導致權限提升 (CVE-2020-16303)
      * ghostscriptbase/gxicolor.c 的 image_render_color_thresh() 中的緩衝區溢位可導致 DoS (CVE-2020-16304)
      * ghostscriptdevices/gdevtsep.c 中的 NULL 指標解除參照可導致 DoS (CVE-2020-16306)
      * ghostscriptdevices/vector/gdevtxtw.c 和 psi/zbfont.c 中的 NULL 指標解除參照可導致 DoS (CVE-2020-16307)
      * ghostscript在 devices/gdevcdj.c 中p_print_image() 的緩衝區溢位可導致 DoS (CVE-2020-16308)
      * ghostscriptdevices/gdevlxm.c 中 lxm5700m_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16309)
      * ghostscriptdevices/gdevdm24.c 中 dot24_print_page() 中的除以零錯誤可導致 DoS (CVE-2020-16310)
      * ghostscript在 contrib/lips4/gdevlips.c 中GetNumSameData() 中的緩衝區溢位可導致 DoS (CVE-2020-17538)
      * ghostscript在 devices/gdevcif.c 中cif_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16289)
      * ghostscriptcontrib/japanese/gdev10v.c 的 pcx_write_rle() 中的緩衝區溢位可導致 DoS (CVE-2020-16305)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8ghostscript-9.27-1.el8 (AXSA:2021-1898:02)

high Nessus Plugin ID 291744

版本 1.1