したがって、ALAS2023-2023-296 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

  - ghostscript の devn_pcx_write_rle() の base/gdevdevn.c: 1973 にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-296)

medium Nessus プラグイン ID 180120

バージョン 1.0