遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 7053 公告中提及的多個弱點影響。

  - Artifex Ghostscript 10.01.0 以及之前所有版本的 base/sbcp.c 中存在緩衝區溢位問題，可能導致 PostScript 解譯器的內部資料損毀。這會影響 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果寫入緩衝區差一個位元組填滿，則使用者接着嘗試寫入逸出的字元時，會寫入兩個位元組。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中發現一個緩衝區溢位缺陷。此問題可允許本機攻擊者透過使用 gs 為 DEVN 裝置輸出特製的 PDF 檔案，造成拒絕服務。(CVE-2023-38559)

  - 在 ghostscript 中發現瑕疵。ghostscript 中的 CVE-2020-16305 修正未包含在被稱為 RHSA-2021: 1852-06 的公告中。此問題僅影響 Red Hat Enterprise Linux 8 隨附的 ghostscript 套件。(CVE-2023-4042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-7184:07 公告中所提及。

    * ghostscript：base/sbcp.c 中的緩衝區溢位導致資料損毀 (CVE-2023-28879)
      * ghostscriptdevn_pcx_write_rle 的 base/gdevdevn.c:1973 中的超出邊界讀取可導致 DoS (CVE-2023-38559)
      * ghostscript CVE-2020-16305 的不完整修正 (CVE-2023-4042)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ghostscript 中發現瑕疵。如其所宣告的針對 ghostscript 中 CVE-2020-16305 的修正並未包含在 RHSA-2021:1852-06 公告中。此問題僅影響 Red Hat Enterprise Linux 8 隨附的 ghostscript 套件。(CVE-2023-4042)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7053 公告中提及的多個弱點影響。

  - Artifex Ghostscript 10.01.0 以及之前所有版本的 base/sbcp.c 中存在緩衝區溢位問題，可能導致 PostScript 解譯器的內部資料損毀。這會影響 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果寫入緩衝區差一個位元組填滿，則使用者接着嘗試寫入逸出的字元時，會寫入兩個位元組。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中發現一個緩衝區溢位缺陷。此問題可允許本機攻擊者透過使用 gs 為 DEVN 裝置輸出特製的 PDF 檔案，造成拒絕服務。(CVE-2023-38559)

  - 在 ghostscript 中發現瑕疵。ghostscript 中的 CVE-2020-16305 修正未包含在被稱為 RHSA-2021: 1852-06 的公告中。此問題僅影響 Red Hat Enterprise Linux 8 隨附的 ghostscript 套件。(CVE-2023-4042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7053 公告中提及的多個弱點影響。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中發現一個緩衝區溢位缺陷。此問題可允許本機攻擊者透過使用 gs 為 DEVN 裝置輸出特製的 PDF 檔案，造成拒絕服務。(CVE-2023-38559)

  - 在 ghostscript 中發現瑕疵。ghostscript 中的 CVE-2020-16305 修正未包含在被稱為 RHSA-2021: 1852-06 的公告中。此問題僅影響 Red Hat Enterprise Linux 8 隨附的 ghostscript 套件。(CVE-2023-4042)

  - Artifex Ghostscript 10.01.0 以及之前所有版本的 base/sbcp.c 中存在緩衝區溢位問題，可能導致 PostScript 解譯器的內部資料損毀。這會影響 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果寫入緩衝區差一個位元組填滿，則使用者接着嘗試寫入逸出的字元時，會寫入兩個位元組。(CVE-2023-28879)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185638	CentOS 8：ghostscript (CESA-2023: 7053)	Nessus	CentOS Local Security Checks	2023/11/14	2023/12/15	critical
293635	MiracleLinux 8ghostscript-9.27-11.el8 (AXSA:2023-7184:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
226217	Linux Distros 未修補的弱點：CVE-2023-4042	Nessus	Misc.	2025/3/5	2025/10/28	medium
185678	RHEL 8：ghostscript (RHSA-2023: 7053)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	critical
186114	Oracle Linux 8：ghostscript (ELSA-2023-7053)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical