10.04.0 之前的 Artifex Ghostscript 版本中存在多個弱點。請參閱供應商公告以取得詳細資料。 

  - 在 Artifex Ghostscript 10.04.0 之前的版本 pdf/pdf_xref.c 中發現一個問題。處理 PDF XRef 資料流期間發生緩衝區溢位 (與 W 陣列值有關)。(CVE-2024-46952)

  - 在 Artifex Ghostscript 10.04.0 之前的版本 base/gp_utf8.c 的 decode_utf8 中發現一個問題。過長的 UTF-8 編碼可能導致 ../ 目錄遊走。 (CVE-2024-46954)

  - 在 Artifex Ghostscript 10.04.0 之前的版本 psi/zfile.c 中發現一個問題。filenameforall 中的超出邊界資料存取可導致任意程式碼執行。(CVE-2024-46956) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Artifex Ghostscript < 10.04.0 多個弱點

high Nessus Plugin ID 210946

版本 1.4