遠端 Ubuntu 20.04 LTS/21.04 主機上安裝的套件受到 USN-5075-1 公告中所提及的一個弱點影響。

  - 透過插入特製的管道命令，在 ghostscript 解譯器中發現一個簡單的沙箱 (使用「-dSAFER」選項啟用) 逸出缺陷。此缺陷允許特製文件在 ghostscript 解譯器內容中的系統上執行任意命令。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3781)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 ghostscript-9.54.0-4.el9 版本變更記錄中提及的弱點影響。

  - 透過插入特製的管道命令，在 ghostscript 解譯器中發現一個簡單的沙箱 (使用「-dSAFER」選項啟用) 逸出缺陷。此缺陷允許特製文件在 ghostscript 解譯器內容中的系統上執行任意命令。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3781)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202211-11 中所述的弱點影響 (GPL Ghostscript：多個弱點)

  - 透過插入特製的管道命令，在 ghostscript 解譯器中發現一個簡單的沙箱 (使用「-dSAFER」選項啟用) 逸出缺陷。此缺陷允許特製文件在 ghostscript 解譯器內容中的系統上執行任意命令。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3781)

  - 在 Ghostscript 中發現 NULL 指標解除參照弱點，當嘗試轉譯記憶體中的大量位元時會觸發此弱點。配置緩衝區裝置時，它依賴針對以其作爲原型的裝置定義的 init_device_procs ，而此原型則取決於每像素位元數。若 bpp > 64，會使用 mem_x_device 且未定義 init_device_procs。此缺陷允許攻擊者剖析大量位元 (每像素位元數超過 64)，這會觸發 NULL 指標解除參照缺陷，進而造成應用程式損毀。(CVE-2022-2085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0418 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 ghostscript SRPM 的安全性修正。它解決了 40 個 CVE：
    CVE-2016-7979、CVE-2009-0583、 CVE-2017-7975CVE-2019-6116CVE-2021-3781和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-4972 公告中提及的一個弱點影響。

  - 透過插入特製的管道命令，在 ghostscript 解譯器中發現一個簡單的沙箱 (使用「-dSAFER」選項啟用) 逸出缺陷。此缺陷允許特製文件在 ghostscript 解譯器內容中的系統上執行任意命令。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3781)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153211	Ubuntu 20.04 LTS：Ghostscript 弱點 (USN-5075-1)	Nessus	Ubuntu Local Security Checks	2021/9/10	2024/8/28	critical
191290	CentOS 9：ghostscript-9.54.0-4.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	critical
168044	GLSA-202211-11：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2022/11/22	2023/10/3	critical
354894	Rocky Linux 9.2 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（ciqsa-2026_0418）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
153215	Debian DSA-4972-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2021/9/10	2025/1/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical