ghostscript .shfill演算子が特定の種類を適切に検証しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-15909）9.24より前のArtifex Ghostscriptで問題が発見されました。リモートの攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明な他の影響を与える可能性があります。（CVE-2018-16511）9.24より前のArtifex Ghostscriptで問題が発見されました。ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられます。これによりメモリが破損され、リモートの攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明な他の影響を与える可能性があります。（CVE-2018-16585）ghostscript PDF14コンポジターはデバイスのコピーを適切に処理しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-16540）ghostscriptデバイスのクリーンアップはnullデバイスに置き換えられたデバイスを適切に処理しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-16541）ghostscriptは、-dSAFERモードを有効にする前に開かれているファイルへのアクセスを適切に制限できないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介して影響を受けるファイルのコンテンツを漏えいする可能性があります。（CVE-2018-16539）9.25より前のArtifex Ghostscriptで問題が発見されました。例外処理中にスタックが足りなくなったときの不正な「権限の復元」チェックは、「pipe」命令を使用してコードを実行するように細工されたPostScriptを供給できる攻撃者により悪用される可能性があります。これはCVE-2018-16509の不完全な修正によるものです。（CVE-2018-16802）ghostscriptが特定のスタックオーバーフローエラー状態を適切に処理しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-16542）。ghostscriptはファイルの存在やサイズなどの情報を取得するために使用できる「status」命令を実行するときに-dSAFERオプションを守りませんでした。特別に細工されたPostScriptドキュメントがこのフローを使って標的システムのファイルシステムのコンテンツに関する情報を取得する可能性があります。（CVE-2018-11645）ghostscriptはsetcolor関数に渡されるオペランドを適切に検証しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-16513）LockDistillerParamsパラメーターの種類が適切に検証されないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-15910）特定の状況でghostscript/invalidaccessチェックが失敗することがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介して任意のシェルコマンドを実行したりする可能性があります。（CVE-2018-16509）ghostscriptはaesdecodeで使用されるキーを適切に検証しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-15911）ghostscript .tempfile関数はファイルのアクセス許可を適切に処理しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介してファイルを削除したり、コンテンツを漏えいしたりする可能性があります。（CVE-2018-15908）

検出

Amazon Linux 2：ghostscript（ALAS-2018-1088）

high Nessus プラグイン ID 118043

バージョン 1.6