リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:0921-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - gs_heap_free_object() ref:_00D1igLOd._500Tr4BRgx:ref で segfault が修正されました (bsc#1219357).

    以前に修正されたセキュリティ問題:

    - CVE-2020-36773: devices/vector/gdevtxtw.c での境界外書き込みおよびメモリ解放後使用が修正されました (txtwrite の場合) (bsc#1219554).

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : ghostscript (SUSE-SU-2024:0921-1)

critical Nessus プラグイン ID 192493

バージョン 1.2