發現在 Ghostscript 的 pdfwrite 元件中，base/gdevpdts.c 的 set_text_distance 函式無法防止文字定位計算發生溢位，遠端攻擊者可藉此透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u8 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509) * ghostscript：LockDistillerParams 類型混淆 (699656) (CVE-2018-15910) * ghostscript：在處理 /typecheck 時，發生 .definemodifiedfont 記憶體損毀 (699668) (CVE-2018-16542) * ghostscript：gdevpdts.c 的 pdf_set_text_matrix 函式發生堆疊型超出邊界寫入 (CVE-2018-10194) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-16509、CVE-2018-15910 和 CVE-2018-16542。

遠端 Windows 主機上安裝的 Artifex Ghostscript 版本是 9.22 版或更舊版本。因此受到一個拒絕服務弱點影響，這是因為不當處理 PostScript 資料所致。內容相依的攻擊者可造成緩衝區溢位，進而使服務當機。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ghostscript 套件：- 在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 元件中，devices/vector/gdevpdts.c 內的 set_text_distance 函式無法在文字定位計算中防止溢位，進而允許遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10194) - 據發現，LockDistillerParams 參數的類型未經過正確驗證。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15910) - 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509) - 據發現，ghostscript 未正確處理某些堆疊溢位錯誤情況。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16542) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509) - ghostscript：LockDistillerParams 類型混淆 (699656) (CVE-2018-15910) - ghostscript：在處理 /typecheck 時，發生 .definemodifiedfont 記憶體損毀 (699668) (CVE-2018-16542) - ghostscript：gdevpdts.c 的 pdf_set_text_matrix 函式發生堆疊型超出邊界寫入 (CVE-2018-10194)

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3636-1 公告中所提及的多個弱點影響。

  - 藉助 Artifex Software, Inc. Ghostscript 9.20 的 base/gxht_thresh.c 中的 fill_threshhold_buffer 函式，遠端攻擊者可透過特製 PostScript 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2016-10317)

  在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 元件中，devices/vector/gdevpdts.c 內的 set_text_distance 函式無法在文字定位計算中防止溢位，進而允許遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 元件中，devices/vector/gdevpdts.c 內的 set_text_distance 函式無法在文字定位計算中防止溢位，進而允許遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10194)

請注意，Nessus 依賴供應商報告的套件存在。

在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 元件中，devices/vector/gdevpdts.c 內的 set_text_distance 函式無法在文字定位計算中防止溢位，進而允許遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10194)

來自 Red Hat 安全公告 2018:2918： 現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。 (CVE-2018-16509) * ghostscript：LockDistillerParams 類型混淆 (699656) (CVE-2018-15910) * ghostscript：如果處理 /typecheck，.definemodifiedfont 記憶體會損毀 (699668) (CVE-2018-16542) * ghostscript：在 gdevpdts.c 中，pdf_set_text_matrix 函式發生堆疊型越界寫入 (CVE-2018-10194) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-16509、CVE-2018-15910 和 CVE-2018-16542。

遠端主機受到 GLSA-201811-12 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼、造成拒絕服務情況或其他不明影響，因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109347	Debian DLA-1363-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2018/4/26	2024/10/24	high
118118	CentOS 7：ghostscript (CESA-2018:2918)	Nessus	CentOS Local Security Checks	2018/10/16	2019/12/31	high
109405	Artifex Ghostscript PostScript 處理緩衝區溢位 DoS	Nessus	Windows	2018/4/27	2019/11/8	high
127204	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多個弱點 (NS-SA-2019-0035)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
118166	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2018/10/17	2024/7/30	high
183611	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-3636-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
118128	RHEL 7：ghostscript (RHSA-2018:2918)	Nessus	Red Hat Local Security Checks	2018/10/16	2024/7/31	high
221673	Linux Distros 未修補弱點：CVE-2018-10194	Nessus	Misc.	2025/3/4	2025/9/3	high
110195	Amazon Linux 2 : ghostscript (ALAS-2018-1022)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2024/9/30	high
118125	Oracle Linux 7 : ghostscript (ELSA-2018-2918)	Nessus	Oracle Linux Local Security Checks	2018/10/16	2024/11/1	high
119132	GLSA-201811-12：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical