リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS / 22.10ホストにインストールされているパッケージは、USN-6017-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 10.01.0 までの Artifex Ghostscript で、base/sbcp.c の PostScript インタープリター内部のデータ破損の可能性につながる、バッファオーバーフローがあります。これは、BCPEncode、BCPDecode、TBCPEncode、TBCPDecode に影響します。書き込みバッファが一杯になる前の 1 バイトに満たされ、エスケープされた文字を書き込もうとすると、2 バイトが書き込まれます。(CVE-2023-28879)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Ghostscript の脆弱性 (USN-6017-1)

critical Nessus プラグイン ID 174272

バージョン 1.2