リモートのUbuntu 18.04LTS/20.04 LTSホストには、USN-5224-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ghostscript GhostPDL 9.50から 9.53.3は、sampled_data_sample (sampled_data_continue および interp から呼び出される) にメモリ解放後使用 (use-after-free) があります。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50から 9.54.0には、ヒープベースのバッファオーバーフローが sampled_data_finish (sampled_data_continue および interp から呼び出される) にあります。(CVE-2021-45949)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 18.04LTS/20.04 LTS：Ghostscriptの脆弱性（USN-5224-1）

medium Nessus プラグイン ID 156645

バージョン 1.3