リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0088-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ghostscript GhostPDL 9.50から 9.53.3は、sampled_data_sample (sampled_data_continue および interp から呼び出される) にメモリ解放後使用 (use-after-free) があります。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50から 9.54.0には、ヒープベースのバッファオーバーフローが sampled_data_finish (sampled_data_continue および interp から呼び出される) にあります。(CVE-2021-45949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: ghostscript (SUSE-SU-2022:0088-3)

medium Nessus プラグイン ID 170922

バージョン 1.4