據發現，Ghostscript 未正確處理 rsdparams 和 eqproc 命令的參數。攻擊者可利用這些弱點特製惡意文件，導致 -dSAFER 保護停用，進而允許執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2017-8291)

Kamil Frankowicz 在 Ghostscript 的色彩管理模組中發現釋放後使用弱點。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10217)

Kamil Frankowicz 在 Ghostscript 的掃描轉換程式碼中發現除以零錯誤。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10219)

Kamil Frankowicz 在 Ghostscript 中發現多個 NULL 指標解除參照錯誤。攻擊者可利用這些弱點造成拒絕服務 (應用程式損毀)。(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 在 ghostscript 的 mem_get_bits_rectangle 函式中發現一個 NULL 指標解除參照缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致當機。(CVE-2017-7207) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

在 GPL PostScript/PDF 直譯器 Ghostscript 中發現數個問題，遠端攻擊者可利用這些問題，透過特製的 PostScript 文件，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u7 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2180： 現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * 在 ghostscript 的 mem_get_bits_rectangle 函式中，發現 NULL 指標解除參照缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致當機。 (CVE-2017-7207) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Artifex Software, Inc. Ghostscript 9.20 中的 mem_get_bits_rectangle 函式允許遠端攻擊者透過特製的 PostScript 文件，造成拒絕服務 (NULL 指標解除參照)。 (CVE-2017-7207)

請注意，Nessus 依賴供應商報告的套件存在。

在 GPL PostScript/PDF 解譯器 Ghostscript 中發現數個弱點，如果處理特製的 Postscript 檔案，可能會導致執行任意程式碼或拒絕服務。

安全性修正：- 在 ghostscript 的 mem_get_bits_rectangle 函式中發現一個 NULL 指標解除參照缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致當機。(CVE-2017-7207)

遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-2183:05 公告中所提及一個弱點影響的套件。

    Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。Ghostscript 會將 PostScript 程式碼轉譯為許多常見的點陣圖格式例如您的印表機或螢幕可識別的格式。Ghostscript 通常用於顯示 PostScript 檔案以及將 PostScript 檔案列印至非 PostScript 印表機。
    如果您需要顯示 PostScript 檔案或將其列印至非 PostScript 印表機則應安裝 ghostscript。如果您安裝 ghostscript則還需要安裝 ghostscript-fonts 套件。
    CVE-2017-7207 Artifex Software, Inc. 中的 mem_get_bits_rectangle 函式
    Ghostscript 9.20 允許遠端攻擊者透過特製的 PostScript 文件造成拒絕服務 (NULL 指標解除參照)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201708-06 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99726	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 弱點 (USN-3272-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2025/12/23	high
102114	RHEL 7：ghostscript (RHSA-2017:2180)	Nessus	Red Hat Local Security Checks	2017/8/2	2024/11/5	medium
102096	Debian DLA-1048-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2017/8/2	2025/12/4	high
102298	Oracle Linux 7 : ghostscript (ELSA-2017-2180)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	medium
221434	Linux Distros 未修補弱點：CVE-2017-7207	Nessus	Misc.	2025/3/4	2025/9/5	medium
99741	Debian DSA-3838-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2025/12/23	high
102663	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	medium
102754	CentOS 7：ghostscript (CESA-2017:2180)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
291582	MiracleLinux 7ghostscript-9.07-28.el7 (AXSA:2017-2183:05)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
102618	GLSA-201708-06：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/21	2025/11/26	high

偵測

搜尋 Plugin

high

medium

high

medium

medium

high

medium

medium

medium

high