遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6364-1 公告中提及的多個弱點影響。

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

  - 在 Artifex Ghostscript 9.50 中，devices/gdevclj.c 的 clj_media_size 函式存在緩衝區溢位弱點，遠端攻擊者可透過開啟特製的 PDF 文件來造成拒絕服務或其他不明影響。(CVE-2020-21890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ghostscript 版本是 9.25-5 之前版本。因此，它受到 ALAS2-2023-2308 公告中所提及的多個弱點影響。

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 的 epsc_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16294)

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-296 公告中所提及的多個弱點影響。

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中發現一個緩衝區溢位缺陷。此問題可允許本機攻擊者透過使用 gs 為 DEVN 裝置輸出特製的 PDF 檔案，造成拒絕服務。(CVE-2023-38559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2966 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：gdevepsn.c 的 eps_print_page 中的除以零弱點 (CVE-2020-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3582 公告中提及的多個弱點影響。

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

  - 在 Artifex Ghostscript 9.50 中，devices/gdevclj.c 的 clj_media_size 函式存在緩衝區溢位弱點，遠端攻擊者可透過開啟特製的 PDF 文件來造成拒絕服務或其他不明影響。(CVE-2020-21890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ghostscript 版本是 8.70-24.32 之前版本。因此，它受到 ALAS-2023-1853 公告中提及的一個弱點影響。

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-2966 公告中提及的一個弱點影響。

    [9.27-12]
    - 修正以防止裝置中出現除以零錯誤
    - 解決：rhbz#2235009

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181362	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Ghostscript 弱點 (USN-6364-1)	Nessus	Ubuntu Local Security Checks	2023/9/13	2024/8/28	high
183479	Amazon Linux 2：ghostscript (ALAS-2023-2308)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2023/10/23	medium
180120	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-296)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/2/20	medium
197778	RHEL 8 : ghostscript (RHSA-2024:2966)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	medium
181846	Debian DLA-3582-1：ghostscript - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/25	2023/12/15	high
182708	Amazon Linux AMI：ghostscript (ALAS-2023-1853)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2023/10/9	medium
198011	Oracle Linux 8：ghostscript (ELSA-2024-2966)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	medium

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

medium