したがって、ALAS2023-2023-053 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ghostscript に NULL ポインターデリファレンスの脆弱性が見つかりました。これは、メモリで大量のビットをレンダリングしようとする際に発生します。バッファデバイスを割り当てるとき、ピクセルごとのビット数に依存するプロトタイプとして、それを使用するデバイス用に定義された init_device_procs に依存します。bpp> 64 の場合、mem_x_device が使用され、init_device_procs が定義されていません。この欠陥により、攻撃者が多数のビット (ピクセルあたり 64 ビットを超える) を解析することで、NULL ポインターデリファレンスの欠陥が発生し、アプリケーションがクラッシュする可能性があります。(CVE-2022-2085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-053)

medium Nessus プラグイン ID 173145

バージョン 1.0