Rocky Linux 8ホストには、CIQ crlsa-2021_1852 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript:igc_reloc_struct_ptr()のメモリ解放後使用(use-after-free)の脆弱性により、DoSが引き起こされる可能性があります(CVE-2020-14373)

    * ghostscript:contrib/lips4/gdevlprn.c の lprn_is_black() でのバッファオーバーフローにより、DoS が発生する可能性があります(CVE-2020-16287)

    * ghostscript:devices/gdevpjet.c の pj_common_print_page() におけるバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16288)

    * ghostscript:devices/gdev3852.c の jetp3852_print_page() のバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16290)

    * ghostscript:contrib/gdevdj9.c のバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16291)

    * ghostscript:contrib/japanese/gdevmjc.c の mj_raster_cmd() でのバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16292)

    * ghostscript:base/gxblend.cのcompose_group_nonknockout_nonblend_isolated_allmask_common()でのNULLポインターデリファレンスにより、DoSが発生する可能性があります(CVE-2020-16293)

    * ghostscript:devices/gdevepsc.c の epsc_print_page() のバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16294)

    * ghostscript:devices/gdevclj.c の clj_media_size() での NULL ポインターデリファレンスにより、DoS が発生する可能性があります(CVE-2020-16295)

    * ghostscript:contrib/lips4/gdevlips.c の GetNumWrongData() のバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16296)

    * ghostscript:contrib/gdevbjca.c の FloydSteinbergDitheringC() におけるバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16297)

    * ghostscript:contrib/japanese/gdevmjc.c の mj_color_correct() でのバッファオーバーフローにより、DoS が発生する可能性があります(CVE-2020-16298)

    * ghostscript:contrib/japanese/gdev10v.c の bj10v_print_page() のゼロ除算により、DoS が発生する可能性があります(CVE-2020-16299)

    * ghostscript:devices/gdevtfnx.c の tiff12_print_page() のバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16300)

    * ghostscript:devices/gdevokii.cのokiibm_print_page1()でのバッファオーバーフローにより、DoSが引き起こされる可能性があります(CVE-2020-16301)

    * ghostscript:devices/gdev3852.c の jetp3852_print_page() のバッファオーバーフローにより、権限昇格が引き起こされる可能性があります(CVE-2020-16302)

    * ghostscript:devices/vector/gdevxps.c の xps_finish_image_path() の use-after-free により、権限昇格が引き起こされる可能性があります(CVE-2020-16303)

    * ghostscript:base/gxicolor.c の image_render_color_thresh() のバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16304)

    * ghostscript:devices/gdevtsep.cのNULLポインターデリファレンスによりDoSが発生する可能性があります(CVE-2020-16306)

    * ghostscript:devices/vector/gdevtxtw.c および psi/zbfont.c の NULL ポインターデリファレンスにより、DoS が発生する可能性があります(CVE-2020-16307)

    * ghostscript:devices/gdevcdj.c の p_print_image() におけるバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16308)

    * ghostscript:devices/gdevlxm.c の lxm5700m_print_page() のバッファオーバーフローにより、DoS が発生する可能性があります(CVE-2020-16309)

    * ghostscript:devices/gdevdm24.c の dot24_print_page() のゼロ除算により、DoS が発生する可能性があります(CVE-2020-16310)

    * ghostscript:contrib/lips4/gdevlips.c の GetNumSameData() でのバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-17538)

    * ghostscript:devices/gdevcif.c の cif_print_page() におけるバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16289)

    * ghostscript:contrib/japanese/gdev10v.c の pcx_write_rle() でのバッファオーバーフローにより、DoS が引き起こされる可能性があります(CVE-2020-16305)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:ghostscript/ghostscript-debuginfo/ghostscript-debugsourceなど複数の脆弱性(crlsa-2021_1852)

high Nessus プラグイン ID 358488

変更ログが見つかりません