したがって、ALAS2023-2025-1218 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     10.05.1 までの Artifex Ghostscript には、devices/vector/gdevpdtw.c の pdf_write_cmap にスタックベースのバッファオーバーフローがあります。CVE-2025-59798

     10.05.1 までの Artifex Ghostscript には、devices/vector/gdevpdfm.c の pdfmark_coerce_dest に、大きなサイズの値を介するスタックベースのバッファオーバーフローがあります。CVE-2025-59799

    Artifex Ghostscript から 10.05.1では、devices/gdevpdfocr.c の ocr_begin_page に整数オーバーフローがあり、ocr_line8 でヒープベースのバッファオーバーフローを引き起こします。CVE-2025-59800

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-1218)

medium Nessus プラグイン ID 270559

バージョン 1.2