根據安裝的 ghostscript 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 據發現，ghostscript PDF14 撰寫器未正確處理裝置的複製。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16540) 據發現，ghostscript gssetresolution 和 gsgetresolution 程序雖然有嚴重副作用卻依然可以使用。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16543) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。

遠端主機受到 GLSA-201811-12 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼、造成拒絕服務情況或其他不明影響，因應措施：目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Artifex Ghostscript 版本比 9.24 舊。因此，因為未正確處理 PostScript 資料，會受到多個弱點影響。內容相依的攻擊者可造成緩衝區溢位，進而使服務當機。

Tavis Ormandy 在 Ghostscript 中發現多個安全性問題。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者可能會利用這些問題存取任意檔案、執行任意程式碼，或造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123709	EulerOS Virtualization 2.5.3：ghostscript (EulerOS-SA-2019-1241)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	high
117369	Debian DSA-4288-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2018/9/10	2018/11/13	high
119132	GLSA-201811-12：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2022/5/31	critical
117459	Artifex Ghostscript 多個弱點	Nessus	Windows	2018/9/12	2020/4/27	high
117595	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-3768-1)	Nessus	Ubuntu Local Security Checks	2018/9/19	2023/10/20	high

偵測

搜尋 Plugin

high

high

critical

high

high