リモートのホストにインストールされている ghostscript のバージョンは、8.70-24.34 より前です。したがって、ALAS-2025-1967 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    バッファサイズの計算が int 値で行われ、そのデータタイプがオーバーフローしていました。このバグは、ファイル contrib/japanese/gdevnpdl.c が作成されたときから存在しています。バッファサイズの計算が int 値で行われ、そのデータタイプがオーバーフローしていました。合計サイズの計算をメモリマネージャーに委ねることで、計算は最終的に size_t 値で行われ、この場合のオーバーフローは回避されますが、メモリマネージャーのオーバーフロー保護も有効になります。

    ghostpdl-10.05.0 で修正済み

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708133Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=57291c846334f1585552010faa42d7cb2cbd5c41 (CVE-2025-27832)

    印刷バッファオーバーフローの可能性。より厳格なバッファ長検証を実装することにより、ghostpdl-10.05.0 で修正されました。

    情報 https://bugs.ghostscript.com/show_bug.cgi?id=708192Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=8b6d19b2b4079da6863ef25f2370f25d4b054919 ghostpdl-10.05.0CVE-2025-27836]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI：ghostscript（ALAS-2025-1967）

critical Nessus プラグイン ID 234705

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Apr 22, 2025, 3:51 PM New Plugin Feed: 202504221551