CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792238279 公告中提及的多個弱點影響。

  - Artifex Ghostscript 10.01.0 以及之前所有版本的 base/sbcp.c 中存在緩衝區溢位問題，可能導致 PostScript 解譯器的內部資料損毀。這會影響 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果寫入緩衝區差一個位元組填滿，則使用者接着嘗試寫入逸出的字元時，會寫入兩個位元組。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 的 base/gdevdevn.c:1973 中發現緩衝區溢位缺陷。此問題可允許本機攻擊者透過使用 gs 為 DEVN 裝置輸出特製的 PDF 檔案，造成拒絕服務。(CVE-2023-38559)

  - 在 Artifex Ghostscript 10.02.0 及更低版本的 gdev_prn_open_printer_seekable() 函式中發現一個問題，會允許遠端攻擊者透過懸置指標損毀應用程式。(CVE-2023-46751)

  - 之前在 10.04.0Artifex Ghostscript 的 psi/zcolor.c 中發現了一個問題。模式色彩空間中未核取的實作指標可能會導致任意程式碼執行。（CVE-2024-46951）

  - 之前在 10.04.0Artifex Ghostscript 的 base/gsdevice.c 中發現了一個問題。剖析檔案名稱格式字串 （輸出檔案名稱） 時，整數溢位會導致路徑截斷，以及可能的路徑遊走和程式碼執行。（CVE-2024-46953）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ghostscript / ghostscript-cups / ghostscript-doc / ghostscript-gtk / etc 多個弱點（CENTOS7：CLSA-2026：1792238279）

critical Nessus Plugin ID 369493

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ghostscript / ghostscript-cups / ghostscript-doc / ghostscript-gtk / etc 多個弱點 （CENTOS7：CLSA-2026：1792238279）

critical Nessus Plugin ID 369493

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：ghostscript / ghostscript-cups / ghostscript-doc / ghostscript-gtk / etc 多個弱點（CENTOS7：CLSA-2026：1792238279）