遠端 Ubuntu 22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7103-1 公告中所提及的多個弱點影響。

    據發現，Ghostscript 未正確剖析某些 PS 檔案。攻擊者可利用此問題造成 Ghostscript 損毀，進而觸發拒絕服務，或可能執行任意程式碼。（CVE-2024-46951、CVE-2024-46953、CVE-2024-46955、CVE-2024-46956）

    據發現，Ghostscript 未正確剖析某些 PDF 檔案。攻擊者可利用此問題造成 Ghostscript 損毀，進而觸發拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-46952)

    據發現，Ghostscript 未正確剖析某些 PS 檔案。攻擊者可能利用此問題造成 Ghostscript 損毀，進而導致拒絕服務或可能繞過文檔路徑驗證。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-46954)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5808 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5808-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ghostscript CVE ID：CVE-2024-46951 CVE-2024-46952 CVE-2024-46953 CVE-2024-46955 CVE-2024-46956

    在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個安全性弱點，如果處理格式錯誤的文件檔案，這些弱點可導致拒絕服務，並可能造成任意程式碼執行。

    針對穩定的發行版本 (bookworm)，這些問題已在 10.0.0~dfsg-11+deb12u6 版本中修正。

    建議您升級 ghostscript 套件。

    如需有關 ghostscript 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ghostscript

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-7499 公告中所提及。

    - RHEL-88964 CVE-2025-27832 ghostscript：NPDL 裝置：壓縮緩衝區溢位
    - RHEL-67044 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行
    - RHEL-67050 CVE-2024-46952 ghostscriptGhostscript PDF XRef 資料流處理中的緩衝區溢位
    - RHEL-67050 CVE-2024-46954 ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走
    - RHEL-67050 CVE-2024-46953 ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4362 公告中提及的多個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：GhostScript 中 gdevlp8k.c 檔案的 lp8000_print_page() 函式中的堆積型緩衝區過度寫入弱點 (CVE-2020-27792)

    * ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標 (CVE-2023-46751)

    * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)

    * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-4362 公告中提及的多個弱點影響。

    - RHEL-18396 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標
    - RHEL-67046 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行
    - RHEL-15067 CVE-2020-27792 ghostscript：GhostScript 中 gdevlp8k.c 檔案的 lp8000_print_page() 函式中的堆積型緩衝區過度寫入弱點
    - RHEL-67051 CVE-2024-46954 ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走
    - RHEL-67051 CVE-2024-46953 ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:7422 公告中所提及。

    * ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標 (CVE-2023-46751)
      * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)
      * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)
      * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)
      * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)
      * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202501-06 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex Ghostscript 10.04.0 之前的版本 pdf/pdf_xref.c 中發現一個問題。處理 PDF XRef 資料流期間發生緩衝區溢位 (與 W 陣列值有關)。(CVE-2024-46952)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:4362 公告中所提及。

    * ghostscript：GhostScript 中 gdevlp8k.c 檔案的 lp8000_print_page() 函式中的堆積型緩衝區過度寫入弱點 (CVE-2020-27792)
      * ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標 (CVE-2023-46751)
      * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)
      * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)
      * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)
      * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)
      * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7422 公告中提及的多個弱點影響。

    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走
    - RHEL-67053 CVE-2024-46953 ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7422 公告中提及的多個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標 (CVE-2023-46751)

    * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)

    * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-774 公告中所提及的多個弱點影響。

    PS 解譯器 - 檢查模式實作的類型

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707991NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f49812186baa7d1362880673408a6fbe8719b4f8NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ada21374f0c90cc3acf7ce0e96302394560c7aee (ghostpdl-10.04.0) (CVE-2024-46951)

    PDF 解譯器 - 清理 Xref 資料流中的 W 陣列值

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=708001NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=b1f0827c30f59a2dcbc8a39e42cace7a1de35f7fNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1fb76aaddac34530242dfbb9579d9997dae41264 (ghostpdl-10.04.0) (CVE-2024-46952)

    驗證格式字串的溢位檢查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707793NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1f21a45df0fa3abec4cff12951022b192dda3c00NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=294a3755e33f453dd92e2a7c4cfceb087ac09d6a (ghostpdl-10.04.0) (CVE-2024-46953)

    PostScript 解譯器 - 修正緩衝區長度檢查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707895NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f4151f12db32cd3ed26c24327de714bf2c3ed6caNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ea69a1388245ad959d31c272b5ba66d40cebba2c (ghostpdl-10.04.0) (CVE-2024-46956)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

10.04.0 之前的 Artifex Ghostscript 版本中存在多個弱點。請參閱供應商公告以取得詳細資料。 

  - 在 Artifex Ghostscript 10.04.0 之前的版本 pdf/pdf_xref.c 中發現一個問題。處理 PDF XRef 資料流期間發生緩衝區溢位 (與 W 陣列值有關)。(CVE-2024-46952)

  - 在 Artifex Ghostscript 10.04.0 之前的版本 base/gp_utf8.c 的 decode_utf8 中發現一個問題。過長的 UTF-8 編碼可能導致 ../ 目錄遊走。 (CVE-2024-46954)

  - 在 Artifex Ghostscript 10.04.0 之前的版本 psi/zfile.c 中發現一個問題。filenameforall 中的超出邊界資料存取可導致任意程式碼執行。(CVE-2024-46956) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7499 公告中所提及。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)

    * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210776	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：Ghostscript 弱點 (USN-7103-1)	Nessus	Ubuntu Local Security Checks	2024/11/12	2025/3/28	high
210742	Debian dsa-5808：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2024/11/11	2025/3/28	high
240971	Oracle Linux 10ghostscript (ELSA-2025-7499)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	high
235015	RHEL 8：ghostscript (RHSA-2025:4362)	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	high
235035	Oracle Linux 8：ghostscript (ELSA-2025-4362)	Nessus	Oracle Linux Local Security Checks	2025/4/30	2025/4/30	high
237237	AlmaLinux 9ghostscript (ALSA-2025:7422)	Nessus	Alma Linux Local Security Checks	2025/5/26	2025/5/26	high
214560	GLSA-202501-06：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2025/1/23	2025/1/23	high
229596	Linux Distros 未修補弱點：CVE-2024-46952	Nessus	Misc.	2025/3/5	2025/3/5	high
235148	AlmaLinux 8ghostscript (ALSA-2025:4362)	Nessus	Alma Linux Local Security Checks	2025/5/5	2025/5/5	high
237147	Oracle Linux 9：ghostscript (ELSA-2025-7422)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high
237319	RHEL 9: ghostscript (RHSA-2025:7422)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
212341	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-774)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/3/28	high
210946	Artifex Ghostscript < 10.04.0 多個弱點	Nessus	Windows	2024/11/14	2025/3/28	high
237816	RHEL 10ghostscript (RHSA-2025:7499)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high