特別に細工された PostScript（.ps）ファイルにより、Ghostscript においてバッファオーバーフローを引き起すことがあります。これを悪用して、任意のコードコードが実行される可能性があります（CVE-2010-1628、CVE-2010-1869、CVE-2009-4270）

デフォルトの Ghostscript は、現在の作業ディレクトリから複数の初期化ファイルを読み込みます。ローカルの攻撃者がそれを悪用して、/tmp などのファイルを配置することで、他のユーザーに任意のコマンドを実行させる可能性があります
（CVE-2010-2055）。

検出

openSUSE のセキュリティ更新：ghostscript-devel（openSUSE-SU-2010:0425-2）

high Nessus プラグイン ID 48236

変更ログが見つかりません