openSUSE 16 セキュリティ更新ghostscriptopenSUSE-SU-2026:20592-1
low Nessus プラグイン ID 309884
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20592-1 アドバイザリで言及されています。バージョン 10.06.0 に更新してください。
セキュリティの問題を修正:
- CVE-2025-59800整数オーバーフローにより、ocr_line8 でヒープベースのバッファオーバーフローが発生する可能性がありますbsc#1250355。
- CVE-2025-59799大きなサイズの値が、pdfmark_coerce_dest でスタックベースのバッファオーバーフローを引き起こす可能性がありますbsc#1250354。
- CVE-2025-59798pdf_write_cmap のスタックベースのバッファオーバーフローにより、サービス拒否が引き起こされる可能性がありますbsc#1250353。
- CVE-2025-48708引数サニタイズの欠如により、パスワードが漏洩する可能性がありますbsc#1243701。
- CVE-2025-46646artifex ghostscript の decode_utf8 関数における過剰に長い utf-8 エンコーディングの不適切な処理bsc#1257699
その他の更新およびバグ修正:
- ghostscript の libalternatives に切り替えて gs バリアントを提供しますbsc#1245896
- - バージョン へのアップグレード 10.06.0
* は非標準演算子 selectdevice を削除します2025 年 4 月 1 日火曜日 09:56:06 UTC の下のエントリを参照してください
- - バージョン へのアップグレード 10.05.1
* long が 4 バイト8 バイトではなくタイプであるプラットフォーム Microsoft Windows などの FreeType のオーバーフロー問題により、高解像度での破損したグリフレンダリングが発生します
* Zugferd 形式の PDF 作成に影響する埋め込みファイルの問題。
* PDF 任意コンテンツ処理でのロジックの破損
* 識別可能なフォントファイルの検索による速度低下の可能性
* 少数の極端なエッジケースセグメンテーション違反。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける ghostscript、ghostsciprt-devel、および / または ghostscript-x11 パッケージを更新してください。参考資料
https://bugzilla.suse.com/1243701
https://bugzilla.suse.com/1245896
https://bugzilla.suse.com/1250353
https://bugzilla.suse.com/1250354
https://bugzilla.suse.com/1250355
https://bugzilla.suse.com/1257699
https://www.suse.com/security/cve/CVE-2025-46646
https://www.suse.com/security/cve/CVE-2025-48708
https://www.suse.com/security/cve/CVE-2025-59798
https://www.suse.com/security/cve/CVE-2025-59799
プラグインの詳細
深刻度: Low
ID: 309884
ファイル名: openSUSE-2026-20592-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/4/23
更新日: 2026/4/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 1.7
現状値: 1.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2025-48708
CVSS v3
リスクファクター: Low
基本値: 3.3
現状値: 2.9
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:ghostscript-x11, p-cpe:/a:novell:opensuse:ghostscript-devel, p-cpe:/a:novell:opensuse:ghostscript
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/4/21
脆弱性公開日: 2025/3/27
参照情報
CVE: CVE-2025-46646, CVE-2025-48708, CVE-2025-59798, CVE-2025-59799, CVE-2025-59800, CVE-2025-59801
IAVB: 2025-B-0043-S, 2025-B-0176