在 GPL PostScript/PDF 直譯器 Ghostscript 中發現數個弱點，如果處理特製的 Postscript 檔案，可能會導致拒絕服務。

遠端主機受到 GLSA-201811-12 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼、造成拒絕服務情況或其他不明影響，因應措施：目前尚無已知的因應措施。

Kamil Frankowicz 發現 Ghostscript 未正確處理參照。遠端攻擊者可利用此問題造成拒絕服務。
(CVE-2017-11714)

Kim Gwan Yeong 發現 Ghostscript 可導致堆積型緩衝區過度讀取和應用程式損毀。遠端攻擊者可利用特製的文件造成拒絕服務。(CVE-2017-9611、CVE-2017-9726、CVE-2017-9727、CVE-2017-9739)

Kim Gwan Yeong 在 Ghostscript 中發現釋放後使用弱點。遠端攻擊者可利用特製的檔案造成拒絕服務。(CVE-2017-9612)

Kim Gwan Yeong 在 Ghostscript 中發現缺少整數溢位檢查。遠端攻擊者可利用特製的 PostScript 文件造成拒絕服務。(CVE-2017-9835)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GPL PostScript/PDF 直譯器 Ghostscript 中發現數個問題，遠端攻擊者可利用這些問題，透過特製的 PostScript 文件，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u7 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103578	Debian DSA-3986-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/4	high
119132	GLSA-201811-12：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
102815	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 弱點 (USN-3403-1)	Nessus	Ubuntu Local Security Checks	2017/8/29	2024/8/27	high
102096	Debian DLA-1048-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2017/8/2	2021/1/11	high

偵測

搜尋 Plugin

high

critical

high

high