遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1852 公告中提及的多個弱點影響。

  - 在 ghostscript-9.25 中 psi / igc.c 的 igc_reloc_struct_ptr() 中發現一個釋放後使用問題。本機攻擊者可使用精心建構的 PDF 檔案造成拒絕服務情形。(CVE-2020-14373)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcif.c 的 cif_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16289)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 的 jetp3852_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16290)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 的 GetNumWrongData() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16296)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevbjca.c 的 FloydSteinbergDitheringC() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16297)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 的 mj_color_correct() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16298)

  - 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 的 image_render_color_thresh() 中存在緩衝區溢位弱點，遠端攻擊者可利用 此弱點，透過精心建構的 eps 檔案提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16304)

  - Artifex Software GhostScript v9.50 的 devices/gdevtsep.c 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 postscript 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16306)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevdm24.c 的 dot24_print_page() 中存在除以零弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16310)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlprn.c 的 lprn_is_black() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16287)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevpjet.c 的 pj_common_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16288)

  - 在 Artifex Software GhostScript v9.50 的 contrib/gdevdj9.c 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16291)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16292)

  - 在 Artifex Software GhostScript v9.50 中，base/gxblend.c 的 compose_group_nonknockout_nonblend_isolated_allmask_common() 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16293)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 的 epsc_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16294)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevclj.c 的 clj_media_size() 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16295)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 的 bj10v_print_page() 中存在除以零弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16299)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtfnx.c 的 tiff12_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16300)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevokii.c 的 okiibm_print_page1() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16301)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 的 jetp3852_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案來提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 的 xps_finish_image_path() 中存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案來提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 的 pcx_write_rle() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16305)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevtxtw.c 與 psi/zbfont.c 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 postscript 檔案造成拒絕服務。
    此問題已在 v9.51 版本中修正。(CVE-2020-16307)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcdj.c 的 p_print_image() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16308)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevlxm.c 的 lxm5700m_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 eps 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16309)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 的 GetNumSameData() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-17538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1852 公告中提及的弱點影響。

  - ghostscript：igc_reloc_struct_ptr() 中存在釋放後使用弱點，可導致 DoS (CVE-2020-14373)

  - ghostscript：contrib/lips4/gdevlprn.c 中的 lprn_is_black() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16287)

  - ghostscript：devices/gdevpjet.c 中的 pj_common_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16288)

  - ghostscript：devices/gdevcif.c 中的 pcif_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16289)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16290)

  - ghostscript：contrib/gdevdj9.c 中存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16291)

  - ghostscript：contrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16292)

  - ghostscript：base/gxblend.c 的 compose_group_nonknockout_nonblend_isoated_allmask_common() 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16293)

  - ghostscript：devices/gdevepsc.c 中的 pepsc_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16294)

  - ghostscript：devices/gdevclj.c 中的 clj_media_size() 存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16295)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumWrongData() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16296)

  - ghostscript：contrib/gdevbjca.c 中的 FloydSteinbergDitheringC() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16297)

  - ghostscript：contrib/japanese/gdevmjc.c 中的 mj_color_correct() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16298)

  - ghostscript：contrib/japanese/gdev10v.c 中的 bj10v_print_page() 存在除以零錯誤，可導致 DoS (CVE-2020-16299)

  - ghostscript：devices/gdevtfnx.c 中的 tiff12_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16300)

  - ghostscript：devices/gdevokii.c 中的 pokiibm_print_page1() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16301)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在緩衝區溢位弱點，可導致權限提升 (CVE-2020-16302)

  - ghostscript：devices/vector/gdevxps.c 中的 xps_finish_image_path() 存在釋放後使用弱點，可導致權限提升 (CVE-2020-16303)

  - ghostscript：base/gxicolor.c 中的 image_render_color_thresh() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16304)

  - ghostscript：contrib/japanese/gdev10v.c 中的 pcx_write_rle() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16305)

  - ghostscript：devices/gdevtsep.c 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16306)

  - ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16307)

  - ghostscript：devices/gdevcdj.c 中的 pp_print_image() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16308)

  - ghostscript：devices/gdevlxm.c 中的 lxm5700m_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16309)

  - ghostscript：devices/gdevdm24.c 中的 dot24_print_page() 存在除以零錯誤，可導致 DoS (CVE-2020-16310)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumSameData() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-17538)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 ghostscript (一個適用於 PostScript 語言和 PDF 的解譯器) 中發現多個弱點，允許攻擊者透過特製的 PS/EPS/PDF 檔案提升權限並造成拒絕服務。

針對 Debian 9「Stretch」，已在 9.26a~dfsg-0+deb9u7 版本中修正這些問題。

建議您升級 ghostscript 套件。

如需有關 ghostscript 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ghostscript

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1852 公告中提及的弱點影響。

  - ghostscript：igc_reloc_struct_ptr() 中存在釋放後使用弱點，可導致 DoS (CVE-2020-14373)

  - ghostscript：contrib/lips4/gdevlprn.c 中的 lprn_is_black() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16287)

  - ghostscript：devices/gdevpjet.c 中的 pj_common_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16288)

  - ghostscript：devices/gdevcif.c 中的 pcif_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16289)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16290)

  - ghostscript：contrib/gdevdj9.c 中存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16291)

  - ghostscript：contrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16292)

  - ghostscript：base/gxblend.c 的 compose_group_nonknockout_nonblend_isoated_allmask_common() 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16293)

  - ghostscript：devices/gdevepsc.c 中的 pepsc_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16294)

  - ghostscript：devices/gdevclj.c 中的 clj_media_size() 存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16295)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumWrongData() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16296)

  - ghostscript：contrib/gdevbjca.c 中的 FloydSteinbergDitheringC() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16297)

  - ghostscript：contrib/japanese/gdevmjc.c 中的 mj_color_correct() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16298)

  - ghostscript：contrib/japanese/gdev10v.c 中的 bj10v_print_page() 存在除以零錯誤，可導致 DoS (CVE-2020-16299)

  - ghostscript：devices/gdevtfnx.c 中的 tiff12_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16300)

  - ghostscript：devices/gdevokii.c 中的 pokiibm_print_page1() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16301)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在緩衝區溢位弱點，可導致權限提升 (CVE-2020-16302)

  - ghostscript：devices/vector/gdevxps.c 中的 xps_finish_image_path() 存在釋放後使用弱點，可導致權限提升 (CVE-2020-16303)

  - ghostscript：base/gxicolor.c 中的 image_render_color_thresh() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16304)

  - ghostscript：contrib/japanese/gdev10v.c 中的 pcx_write_rle() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16305)

  - ghostscript：devices/gdevtsep.c 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16306)

  - ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16307)

  - ghostscript：devices/gdevcdj.c 中的 pp_print_image() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16308)

  - ghostscript：devices/gdevlxm.c 中的 lxm5700m_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16309)

  - ghostscript：devices/gdevdm24.c 中的 dot24_print_page() 存在除以零錯誤，可導致 DoS (CVE-2020-16310)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumSameData() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-17538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202008-20 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

據發現，Ghostscript 未正確處理某些文件檔案。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者就可利用此問題而造成 Ghostscript 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Artifex Ghostscript 版本為 9.50。因此受到多個弱點影響：

  - 在 Artifex Software GhostScript v9.50 中，遠端攻擊者可利用 devices/gdev3852.c 的 jetp3852_print_page() 中的緩衝區溢位弱點，透過精心建構的 PDF 檔案提升權限。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，遠端攻擊者可利用 devices/vector/gdevxps.c 的 xps_finish_image_path() 中的釋放後使用弱點，透過精心建構的 PDF 檔案提升權限。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，遠端攻擊者可利用 base/gxicolor.c 的 image_render_color_thresh() 中的緩衝區溢位弱點，透過精心建構的 eps 檔案提升權限。(CVE-2020-16304)

此外，安裝的 Artifex Ghostscript 版本受到多個緩衝區溢位弱點影響，攻擊者可藉此透過精心建構的檔案造成拒絕服務。

在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個安全性弱點，如果處理格式錯誤的文件檔案，這些弱點可導致拒絕服務，並可能造成任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149960	Oracle Linux 8：ghostscript (ELSA-2021-1852)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	high
149709	RHEL 8：ghostscript (RHSA-2021: 1852)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/1/1	high
139735	Debian DLA-2335-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2020/8/21	2024/2/23	high
149766	CentOS 8：ghostscript (CESA-2021: 1852)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
140068	GLSA-202008-20 : GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2020/8/31	2024/2/22	critical
139782	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Ghostscript 弱點 (USN-4469-1)	Nessus	Ubuntu Local Security Checks	2020/8/25	2023/10/21	high
139748	Artifex Ghostscript 9.50 多個弱點	Nessus	Windows	2020/8/21	2024/2/23	high
139812	Debian DSA-4748-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2020/8/26	2024/2/23	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high