AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ghostscript/ghostscript-doc/ghostscript-gtk/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1750783474)

high Nessus プラグイン ID 352764

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1750783474アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 10.02.0 までの Artifex Ghostscript の関数 gdev_prn_open_printer_seekable() で問題が見つかりました。これにより、リモート攻撃者が、ダングリングポインターを介してアプリケーションをクラッシュさせる可能性があります。(CVE-2023-46751)

- 10.04.0より前のArtifex Ghostscriptのpsi/zcolor.cに問題が発見されました。パターンカラースペースの実装ポインターがチェックされていないと、任意のコードの実行につながる可能性があります。(CVE-2024-46951)

- 10.04.0より前のArtifex Ghostscriptのbase/gsdevice.cに問題が発見されました。(出力ファイル名の)ファイル名書式文字列を解析する際の整数オーバーフローにより、パスの切り捨て、パストラバーサル、およびコード実行が起こり得ます。(CVE-2024-46953)

-10.05.0より前のArtifex Ghostscriptで問題が発見されました。NPDL デバイスには、contrib/japanese/gdevnpdl.c に対する圧縮バッファオーバーフローがあります。(CVE-2025-27832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。