因此，會受到 ALAS2023-2024-692 公告中所提及的多個弱點影響。

    在 10.03.0 之前的 Artifex Ghostscript 中，因 PDF 篩選器名稱較長，pdfi_apply_filter() 函式中發生堆疊型緩衝區溢位。(CVE-2024-29506)

    在 10.03.0 之前的 Artifex Ghostscript 中，CIDFSubstPath 和 CIDFSubstFont 參數引起堆疊型緩衝區溢位。(CVE-2024-29507)

    在 10.03.0 之前的 Artifex Ghostscript 中，pdf_base_font_alloc 函式中發生堆積型指標洩漏 (可在建構的 BaseFont 名稱中發現)。(CVE-2024-29508)

    在 10.03.0 之前的 Artifex Ghostscript 中，當 PDFPassword (例如，用於 runpdf) 的中間有 \000 位元組時，會發生堆積型溢位。(CVE-2024-29509)

    在 10.03.1 之前的 Artifex Ghostscript 中，當 Tesseract 用於 OCR 時，會發生目錄遊走問題，導致攻擊者可透過 OCRLanguage 讀取任意檔案 (以及將錯誤訊息寫入任意檔案)。例如，如果攻擊者惡意利用此弱點，則可利用 debug_file /tmp/out 和 user_patterns_file /etc/passwd。(CVE-2024-29511)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-692)

high Nessus Plugin ID 205084

版本 1.3