リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:3439-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ghostscript の devn_pcx_write_rle() の base/gdevdevn.c: 1973 にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: ghostscript (SUSE-SU-2023:3439-1)

medium Nessus プラグイン ID 180308

バージョン 1.3