リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0920-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 9.53.0 より前の Artifex Ghostscript では、PDF ドキュメントの単一の文字コードが複数の Unicode コードポイント (合字用など) にマッピングされる可能性があるため、devices/vector/gdevtxtw.c () で領域外書き込みとメモリ解放後使用 (Use After Free) が存在します。(CVE-2020-36773)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ghostscript (SUSE-SU-2024:0920-1)

critical Nessus プラグイン ID 192497

バージョン 1.0