AlmaLinux 9.6 [TuxCare] セキュリティ更新:ghostscript/ghostscript-doc/ghostscript-gtk/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1775210556)

critical Nessus プラグイン ID 351505

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775210556アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-10.05.0より前のArtifex Ghostscriptで問題が発見されました。base/write_t1.c および psi/zfapi.c のフォントの DollarBlend のシリアル化中にバッファオーバーフローが発生します。(CVE-2025-27830)

-10.05.0より前のArtifex Ghostscriptで問題が発見されました。DOCXWRITE TXTWRITE デバイスに、devices/vector/doc_common.c への長い文字を介したテキストバッファオーバーフローがあります。(CVE-2025-27831)

-10.05.0より前のArtifex Ghostscriptで問題が発見されました。psi/zbfont.c でグリフを Unicode に変換する際に、バッファオーバーフローが発生します。(CVE-2025-27835)

-10.05.0より前のArtifex Ghostscriptで問題が発見されました。BJ10V デバイスでは、contrib/japanese/gdev10v.c に印刷バッファオーバーフローがあります。(CVE-2025-27836)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。