インストールされているghostscriptパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- 9.26より前のArtifex Ghostscriptでは、ファイルを解析するとき、特別に細工されたPDFファイルが極端に長い計算の実行をトリガーする可能性があります。（CVE-2018-19478）- .buildfont1プロシージャが権限のある呼び出しを適切に保護しないため、スクリプトが「-dSAFER」制限をバイパスできるようになることがわかりました。攻撃者が、権限を昇格し制限された領域外のファイルにアクセスできる特別に細工されたPostScriptファイルを作成することにより、この欠陥を悪用する可能性があります。（CVE-2019-10216）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 最新のUpstreamバージョン9.26にリベースします

  - CVE-2018-19478 CVE-2018-19134 CVE-2018-19477 CVE-2018-19476 CVE-2018-19475 CVE-2018-19409 CVE-2018-18284 CVE-2018-18073 CVE-2018-17961 のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PostScript言語およびPDFのインタープリターであるghostscriptに、いくつかの脆弱性が発見されました。

CVE-2018-19134

setpatternオペレーターが、特定のタイプを適切に検証しませんでした。特別に細工されたPostScriptドキュメントは、これを悪用してGhostscriptをクラッシュさせるか、Ghostscriptプロセスのコンテキストで任意のコードを実行する可能性があります。これは、パターンディクショナリの実装が構造タイプであったかどうかをチェックできないために生じる型の取り違えの問題です。

CVE-2018-19478

巧妙に細工されたPDFファイルを開こうとすると、計算に時間がかかります。問題のあるページツリーにより、再帰のためにツリーをチェックする際にかなりの時間がかかる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン9.06~dfsg-2+deb8u13で修正されました。

ghostscriptパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているArtifex Ghostscriptのバージョンは、9.26より前です。したがって、複数の脆弱性の影響を受けます。

GPL PostScript/PDFインタープリターであるGhostscriptに複数の脆弱性が見つかりました。不正な形式のPostScriptファイルが処理されると（-dSAFERサンドボックスが有効になっていても）サービス拒否、または任意コード実行が発生する可能性があります。

この更新は、追加の変更を含む、アップストリームバージョン9.26へのstretch用のghostscriptをリベースします。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.26より前の Artifex Ghostscript で、注意深く細工された PDF ファイルが、ファイルの解析時に、非常に長時間にわたる計算を発生させる可能性があります。 （CVE-2018-19478）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131503	EulerOS Virtualization for ARM 64 3.0.3.0：ghostscript（EulerOS-SA-2019-2338）	Nessus	Huawei Local Security Checks	2019/12/3	2021/1/6	high
122103	Fedora 29：ghostscript（2019-077a3f23c0）	Nessus	Fedora Local Security Checks	2019/2/12	2024/6/20	critical
119890	Debian DLA-1620-1: ghostscriptのセキュリティ更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	high
119240	Artifex Ghostscript < 9.26の複数のPostScript脆弱性	Nessus	Windows	2018/11/28	2024/7/18	critical
119269	DebianDSA-4346-1：ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2018/11/29	2024/7/18	critical
122284	Fedora 28：ghostscript（2019-82acb29c1b）	Nessus	Fedora Local Security Checks	2019/2/19	2024/6/20	critical
222045	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19478	Nessus	Misc.	2025/3/4	2025/9/3	medium

検出

プラグインの検索

high

critical

high

critical

critical

critical

medium