據發現，Ghostscript 未正確處理 rsdparams 和 eqproc 命令的參數。攻擊者可利用這些弱點特製惡意文件，導致 -dSAFER 保護停用，進而允許執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2017-8291)

Kamil Frankowicz 在 Ghostscript 的色彩管理模組中發現釋放後使用弱點。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10217)

Kamil Frankowicz 在 Ghostscript 的掃描轉換程式碼中發現除以零錯誤。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10219)

Kamil Frankowicz 在 Ghostscript 中發現多個 NULL 指標解除參照錯誤。攻擊者可利用這些弱點造成拒絕服務 (應用程式損毀)。(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ghostscript 容易受到多個問題的攻擊，會導致在處理不受信任的內容時發生拒絕服務。CVE-2016-10219 發生應用程式損毀，並透過特製內容觸發掃描轉換程式碼中的除以零錯誤。CVE-2016-10220 發生應用程式損毀，並透過特製內容觸發 gx_device_finalize() 中的區段錯誤。CVE-2017-5951 發生應用程式損毀，並透過特製內容觸發 ref_stack_index() 中的區段錯誤。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u5 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GPL PostScript/PDF 解譯器 Ghostscript 中發現數個弱點，如果處理特製的 Postscript 檔案，可能會導致執行任意程式碼或拒絕服務。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex Software, Inc. Ghostscript 9.20 的 base/gxfill.c 中，intersect 函式允許遠端攻擊者透過特製的檔案，造成拒絕服務 (除以零錯誤和應用程式損毀)。
    (CVE-2016-10219)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201708-06 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99726	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 弱點 (USN-3272-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2025/12/23	high
99544	Debian DLA-905-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2017/4/21	2025/12/25	medium
99741	Debian DSA-3838-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2025/12/23	high
219229	Linux Distros 未修補弱點：CVE-2016-10219	Nessus	Misc.	2025/3/4	2025/9/4	medium
102618	GLSA-201708-06：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/21	2025/11/26	high

偵測

搜尋 Plugin

high

medium

high

medium

high