したがって、ALAS2023-2025-927 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PDF インタープリター - 符号なし整数オーバーフローに対する保護。大きなタイプ 4 関数定義は uint カウンターをオーバーフローさせ、割り当てられるバッファが必要よりも小さくなる可能性があります。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708253Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ef42ff180a04926e187d40faea40d4a43e304e3b (ghostpdl-10.05.0) (CVE-2025-27834)

    byte と short の取り違えを修正します。データは、複数の byte ではなく複数の short の文字列からコピーされ、読み込み (メモリマネージャーを考慮するとおそらく無害) および書き込みバッファオーバーフローの両方を引き起こします。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708131Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=de900010a6f2310d1fd54e99eeba466693da0e13 (ghostpdl-10.05.0) (CVE-2025-27835)

    潜在的な印刷バッファオーバーフローを修正します。より厳格なバッファ長検証を実装することにより、ghostpdl-10.05.0 で修正されました。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708192Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=8b6d19b2b4079da6863ef25f2370f25d4b054919 (ghostpdl-10.05.0) (CVE-2025-27836)

    UTF-8 変換のエラーチェックを行うためのパッチ。gp_utf8_to_uint16 関数によって返される値のチェックを追加することにより、ghostpdl-10.05.0 で修正しました。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708238Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=dbb9f2b11f820697e77863523a8d835ab040e5d1 (ghostpdl-10.05.0) (CVE-2025-27837)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-927)

critical Nessus プラグイン ID 234341

バージョン 1.1