バッファオーバーフローの脆弱性が 10.2.0 より前の Artifex Ghostscript に存在します。これは、base/gdevdevn.c: 1973 行目 (devn_pcx_write_rle() 内) に見つかった欠陥のためです。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Artifex Ghostscript < 10.2.0 のバッファオーバーフロー

medium Nessus プラグイン ID 181614

バージョン 1.3