リモートのWindowsホストにインストールされているArtifex Ghostscriptのバージョンは、10.01.1より前です。したがって、base/sbcp.c の PostScript インタープリター内部のデータ破損の可能性につながる、バッファオーバーフローの影響を受けます。これは、BCPEncode、BCPDecode、TBCPEncode、TBCPDecode に影響します。書き込みバッファが一杯になる前の 1 バイトに満たされ、エスケープされた文字を書き込もうとすると、2 バイトが書き込まれます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Artifex Ghostscript < 10.01.1 のバッファオーバーフロー

critical Nessus プラグイン ID 177205

バージョン 1.2