リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:0921-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 9.53.0 より前の Artifex Ghostscript では、PDF ドキュメントの単一の文字コードが複数の Unicode コードポイント (合字用など) にマッピングされる可能性があるため、devices/vector/gdevtxtw.c () で領域外書き込みとメモリ解放後使用 (Use After Free) が存在します。(CVE-2020-36773)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : ghostscript (SUSE-SU-2024:0921-1)

critical Nessus プラグイン ID 192493

バージョン 1.1