Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1852 公告中提及的多個弱點影響。

    * ghostscript：igc_reloc_struct_ptr（） 中的釋放後使用弱點可能導致 DoS （CVE-2020-14373）

    * ghostscript：contrib/lips4/gdevlprn.c 中 lprn_is_black（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16287）

    * ghostscript：devices/gdevpjet.c 中 pj_common_print_page（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16288）

    * ghostscript：devices/gdev3852.c 中 jetp3852_print_page（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16290）

    * ghostscript：contrib/gdevdj9.c 中的緩衝區溢位可能會導致 DoS （CVE-2020-16291）

    * ghostscript：在 contrib/japanese/gdevmjc.c 中，mj_raster_cmd（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16292）

    * ghostscript：在 base/gxblend.c 中，compose_group_nonknockout_nonblend_isolated_allmask_common（） 中的 NULL 指標解除參照可能會導致 DoS （CVE-2020-16293）

    * ghostscript：devices/gdevepsc.c 中 epsc_print_page（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16294）

    * ghostscript：在 devices/gdevclj.c 中，clj_media_size（） 中的 NULL 指標解除參照可能會導致 DoS （CVE-2020-16295）

    * ghostscript：在 contrib/lips4/gdevlips.c 中，GetNumWrongData（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16296）

    * ghostscript：在 contrib/gdevbjca.c 中，FloydSteinbergDitheringC（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16297）

    * ghostscript：在 contrib/japanese/gdevmjc.c 中，mj_color_correct（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16298）

    * ghostscript：在 contrib/japanese/gdev10v.c 中，在 bj10v_print_page（） 中除以零可能會導致 DoS （CVE-2020-16299）

    * ghostscript：devices/gdevtfnx.c 中 tiff12_print_page（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16300）

    * ghostscript：devices/gdevokii.c 中 okiibm_print_page1（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16301）

    * ghostscript：devices/gdev3852.c 中 jetp3852_print_page（） 中的緩衝區溢位可能會導致權限提升 （CVE-2020-16302）

    * ghostscript：在 devices/vector/gdevxps.c 中，xps_finish_image_path（） 中的釋放後使用可能會導致權限提升 （CVE-2020-16303）

    * ghostscript：base/gxicolor.c 中 image_render_color_thresh（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16304）

    * ghostscript：devices/gdevtsep.c 中的 NULL 指標解除參照可能會導致 DoS （CVE-2020-16306）

    * ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 中的 NULL 指標解除參照可能會導致 DoS （CVE-2020-16307）

    * ghostscript：devices/gdevcdj.c 中 p_print_image（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16308）

    * ghostscript：devices/gdevlxm.c 中 lxm5700m_print_page（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16309）

    * ghostscript：在 devices/gdevdm24.c 的 dot24_print_page（） 中除以零可能會導致 DoS （CVE-2020-16310）

    * ghostscript：在 contrib/lips4/gdevlips.c 中，GetNumSameData（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-17538）

    * ghostscript：devices/gdevcif.c 中 cif_print_page（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16289）

    * ghostscript：在 contrib/japanese/gdev10v.c 中，pcx_write_rle（） 中的緩衝區溢位可能會導致 DoS （CVE-2020-16305）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（crlsa-2021_1852）

high Nessus Plugin ID 358488

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點 （crlsa-2021_1852）

high Nessus Plugin ID 358488

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（crlsa-2021_1852）