リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 ホストにインストールされているパッケージは USN-6297-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ghostscript の devn_pcx_write_rle() の base/gdevdevn.c: 1973 にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : Ghostscript の脆弱性 (USN-6297-1)

medium Nessus プラグイン ID 179940

バージョン 1.1