It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1000 advisory.

    gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument     sanitization for the # case. A created PDF document includes its password in cleartext. (CVE-2025-48708)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-5be02d3285 advisory.

    CVE-2025-48708 ghostscript: Ghostscript Argument Sanitization Vulnerability (fedora#2368148,     fedora#2368134)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ghostscript installed on the remote host is prior to 9.54.0-9. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2875 advisory.

    gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument     sanitization for the # case. A created PDF document includes its password in cleartext. (CVE-2025-48708)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのホストにインストールされている ghostscript のバージョンは、9.54.0-9 より前です。したがって、ALAS2-2025-2875 のアドバイザリに記載されている脆弱性の影響を受けます。

    10.05.1 より前の Artifex Ghostscript の base/gslibctx.c の gs_lib_ctx_stash_sanitized_arg に # の場合の引数のサニタイズがありません。細工された PDF ドキュメントには平文のパスワードが含まれます。(CVE-2025-48708)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，该程序受到 ALAS2023-2025-1000 公告中提及的一个漏洞影响。

    在 10.05.1 之前的 Artifex Ghostscript 中，base/gslibctx.c 中的 gs_lib_ctx_stash_sanitized_arg 缺少针对 # 情况的参数审查。创建的 PDF 文档包含明文密码。(CVE-2025-48708)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-5be02d3285 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-48708 ghostscriptGhostscript 引数サニタイズの脆弱性fedora#2368148、 fedora#2368134

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1000 のアドバイザリに記載されている脆弱性の影響を受けます。

    10.05.1 より前の Artifex Ghostscript の base/gslibctx.c の gs_lib_ctx_stash_sanitized_arg に # の場合の引数のサニタイズがありません。細工された PDF ドキュメントには平文のパスワードが含まれます。(CVE-2025-48708)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，该程序受到 ALAS2-2025-2875 公告中提及的一个漏洞影响。

    在 10.05.1 之前的 Artifex Ghostscript 中，base/gslibctx.c 中的 gs_lib_ctx_stash_sanitized_arg 缺少针对 # 情况的参数审查。创建的 PDF 文档包含明文密码。(CVE-2025-48708)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，此版本會受到 ALAS2023-2025-1000 公告中提及的一個弱點影響。

    在 10.05.1 之前的 Artifex Ghostscript 中，base/gslibctx.c 中的 gs_lib_ctx_stash_sanitized_arg 缺少 # 情況的引數清理。建立的 PDF 文件包含純文字密碼。(CVE-2025-48708)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7623-1 中提及的多个漏洞影响。

    发现 Ghostscript 中内嵌的 OpenJPEG 未正确处理大型图像文件。如果用户或系统遭诱骗而打开特别构建的文件，则攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2023-39327)

    Thomas Rinsma 发现 Ghostscript 在打印某些变量时处理不当。攻击者可能会利用此漏洞泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-29508)

    Thomas Rinsma 发现 Ghostscript 在加载某些库时处理不当。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
    (CVE-2024-33871)

    发现 Ghostscript 未能正确处理某些内存操作。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。（CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836）

    Vasileios Flengas 发现 Ghostscript 未正确处理参数审查。攻击者可能会利用此漏洞泄露敏感信息。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-48708)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ghostscript 版本是 9.54.0-9 之前版本。因此，此版本會受到 ALAS2-2025-2875 公告中提及的一個弱點影響。

    在 10.05.1 之前的 Artifex Ghostscript 中，base/gslibctx.c 中的 gs_lib_ctx_stash_sanitized_arg 缺少 # 情況的引數清理。建立的 PDF 文件包含純文字密碼。(CVE-2025-48708)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7623-1 advisory.

    It was discovered that OpenJPEG, vendored in Ghostscript did not correctly handle large image files. If a     user or system were tricked into opening a specially crafted file, an attacker could possibly use this     issue to cause a denial of service. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS.
    (CVE-2023-39327)

    Thomas Rinsma discovered that Ghostscript did not correctly handle printing certain variables. An attacker     could possibly use this issue to leak sensitive information. This issue only affected Ubuntu 16.04 LTS and     Ubuntu 18.04 LTS. (CVE-2024-29508)

    It was discovered that Ghostscript did not correctly handle loading certain libraries. An attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 16.04 LTS.
    (CVE-2024-33871)

    It was discovered that Ghostscript did not correctly handle certain memory operations. An attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 16.04 LTS and Ubuntu     18.04 LTS. (CVE-2024-56826, CVE-2024-56827, CVE-2025-27832, CVE-2025-27835, CVE-2025-27836)

    Vasileios Flengas discovered that Ghostscript did not correctly handle argument sanitization. An attacker     could possibly use this issue to leak sensitive information. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 24.10 and Ubuntu 25.04. (CVE-2025-48708)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 ホストには、USN-7623-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript でベンダーされた OpenJPEG が、大きな画像ファイルを適切に処理しないことが判明しました。ユーザーまたはシステムが騙されて特別に細工された AAC ファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2023-39327)

    Thomas Rinsma 氏は、Ghostscript が特定の変数の出力を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2024-29508)

    Ghostscript が特定のライブラリの読み込みを正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。
    (CVE-2024-33871)

    Ghostscript が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 16.04 LTS および Ubuntu 18.04 LTS にのみ影響を与えます。(CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836)

    Vasileios Flengas 氏は、Ghostscript が引数のサニタイズを正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 LTS、および Ubuntu 25.04 にのみ影響を与えます。(CVE-2025-48708)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7623-1 公告中提及的多個弱點影響。

    據發現，OpenJPEG (在 Ghostscript 中供應) 未正確處理大型影像檔案。如果使用者或系統受到誘騙而開啟特製的檔案，則攻擊者可能會利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2023-39327)

    Thomas Rinsma 發現 Ghostscript 未正確處理某些變數的列印。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-29508)

    據發現，Ghostscript 未正確處理某些程式庫的載入。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2024-33871)

    據發現，Ghostscript 未正確處理某些記憶體作業。攻擊者可能利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836)

    Vasileios Flengas 發現 Ghostscript 未正確處理引數清理。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-48708)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
238271	Amazon Linux 2023 : ghostscript, ghostscript-gtk, ghostscript-tools-dvipdf (ALAS2023-2025-1000)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
237937	Fedora 41 : ghostscript (2025-5be02d3285)	Nessus	Fedora Local Security Checks	2025/6/8	2025/6/8	medium
238366	Amazon Linux 2 : ghostscript (ALAS-2025-2875)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
238366	Amazon Linux 2 : ghostscript (ALAS-2025-2875)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
238271	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-1000)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
237937	Fedora 41ghostscript2025-5be02d3285	Nessus	Fedora Local Security Checks	2025/6/8	2025/6/8	medium
238271	Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-1000)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
238366	Amazon Linux 2 : ghostscript (ALAS-2025-2875)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
238271	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-1000)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Ghostscript 漏洞 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low
238366	Amazon Linux 2：ghostscript (ALAS-2025-2875)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Ghostscript vulnerabilities (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Ghostscript の脆弱性 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Ghostscript 弱點 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

low

low

low