ghostscript 容易受到多個問題的攻擊，會導致在處理不受信任的內容時發生拒絕服務。CVE-2016-10219 發生應用程式損毀，並透過特製內容觸發掃描轉換程式碼中的除以零錯誤。CVE-2016-10220 發生應用程式損毀，並透過特製內容觸發 gx_device_finalize() 中的區段錯誤。CVE-2017-5951 發生應用程式損毀，並透過特製內容觸發 ref_stack_index() 中的區段錯誤。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u5 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GPL PostScript/PDF 解譯器 Ghostscript 中發現數個弱點，如果處理特製的 Postscript 檔案，可能會導致執行任意程式碼或拒絕服務。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0418 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 ghostscript SRPM 的安全性修正。它解決了 40 個 CVE：
    CVE-2016-7979、CVE-2009-0583、 CVE-2017-7975CVE-2019-6116CVE-2021-3781和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201708-06 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。因應措施：目前尚無已知的因應措施。

據發現，Ghostscript 未正確處理 rsdparams 和 eqproc 命令的參數。攻擊者可利用這些弱點特製惡意文件，導致 -dSAFER 保護停用，進而允許執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2017-8291)

Kamil Frankowicz 在 Ghostscript 的色彩管理模組中發現釋放後使用弱點。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10217)

Kamil Frankowicz 在 Ghostscript 的掃描轉換程式碼中發現除以零錯誤。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10219)

Kamil Frankowicz 在 Ghostscript 中發現多個 NULL 指標解除參照錯誤。攻擊者可利用這些弱點造成拒絕服務 (應用程式損毀)。(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0051 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 ghostscript SRPM 的安全性修正。它解決了 49 個 CVE：
    CVE-2016-10220、CVE-2016-7979、CVE-2024-46954、CVE-2017-7207CVE-2024-46952、 和 44 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex Software, Inc. Ghostscript 9.20 的 base/gxfill.c 中，intersect 函式允許遠端攻擊者透過特製的檔案，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2016-10219)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99544	Debian DLA-905-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2017/4/21	2025/12/25	medium
99741	Debian DSA-3838-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2025/12/23	high
354894	Rocky Linux 9.2 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（ciqsa-2026_0418）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
102618	GLSA-201708-06：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/21	2025/11/26	high
99726	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 弱點 (USN-3272-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2025/12/23	high
357558	Rocky Linux 8.6 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（ciqsa-2026_0051）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
219229	Linux Distros 未修補弱點：CVE-2016-10219	Nessus	Misc.	2025/3/4	2026/9/2	medium

偵測

搜尋 Plugin

medium

high

critical

high

high

critical

medium