Rocky Linux 8 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（crlsa-2021_1852）

high Nessus Plugin ID 358488

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1852 公告中提及的多個弱點影響。

* ghostscript：igc_reloc_struct_ptr（）中的釋放後使用弱點可能導致 DoS （CVE-2020-14373）

* ghostscript：contrib/lips4/gdevlprn.c 中 lprn_is_black（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16287）

* ghostscript：devices/gdevpjet.c 中 pj_common_print_page（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16288）

* ghostscript：devices/gdev3852.c 中 jetp3852_print_page（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16290）

* ghostscript：contrib/gdevdj9.c 中的緩衝區溢位可能會導致 DoS （CVE-2020-16291）

* ghostscript：在 contrib/japanese/gdevmjc.c 中，mj_raster_cmd（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16292）

* ghostscript：在 base/gxblend.c 中，compose_group_nonknockout_nonblend_isolated_allmask_common（）中的 NULL 指標解除參照可能會導致 DoS （CVE-2020-16293）

* ghostscript：devices/gdevepsc.c 中 epsc_print_page（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16294）

* ghostscript：在 devices/gdevclj.c 中，clj_media_size（）中的 NULL 指標解除參照可能會導致 DoS （CVE-2020-16295）

* ghostscript：在 contrib/lips4/gdevlips.c 中，GetNumWrongData（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16296）

* ghostscript：在 contrib/gdevbjca.c 中，FloydSteinbergDitheringC（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16297）

* ghostscript：在 contrib/japanese/gdevmjc.c 中，mj_color_correct（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16298）

* ghostscript：在 contrib/japanese/gdev10v.c 中，在 bj10v_print_page（）中除以零可能會導致 DoS （CVE-2020-16299）

* ghostscript：devices/gdevtfnx.c 中 tiff12_print_page（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16300）

* ghostscript：devices/gdevokii.c 中 okiibm_print_page1（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16301）

* ghostscript：devices/gdev3852.c 中 jetp3852_print_page（）中的緩衝區溢位可能會導致權限提升（CVE-2020-16302）

* ghostscript：在 devices/vector/gdevxps.c 中，xps_finish_image_path（）中的釋放後使用可能會導致權限提升（CVE-2020-16303）

* ghostscript：base/gxicolor.c 中 image_render_color_thresh（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16304）

* ghostscript：devices/gdevtsep.c 中的 NULL 指標解除參照可能會導致 DoS （CVE-2020-16306）

* ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 中的 NULL 指標解除參照可能會導致 DoS （CVE-2020-16307）

* ghostscript：devices/gdevcdj.c 中 p_print_image（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16308）

* ghostscript：devices/gdevlxm.c 中 lxm5700m_print_page（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16309）

* ghostscript：在 devices/gdevdm24.c 的 dot24_print_page（）中除以零可能會導致 DoS （CVE-2020-16310）

* ghostscript：在 contrib/lips4/gdevlips.c 中，GetNumSameData（）中的緩衝區溢位可能會導致 DoS （CVE-2020-17538）

* ghostscript：devices/gdevcif.c 中 cif_print_page（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16289）

* ghostscript：在 contrib/japanese/gdev10v.c 中，pcx_write_rle（）中的緩衝區溢位可能會導致 DoS （CVE-2020-16305）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。