したがって、ALAS2023-2025-927 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PDF インタープリター - 符号なし整数オーバーフローに対する保護。大きなタイプ 4 関数定義は uint カウンターをオーバーフローさせ、割り当てられるバッファが必要よりも小さくなる可能性があります。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708253Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ef42ff180a04926e187d40faea40d4a43e304e3b (ghostpdl-10.05.0) (CVE-2025-27834)

    byte と short の取り違えを修正します。データは、複数の byte ではなく複数の short の文字列からコピーされ、読み込み (メモリマネージャーを考慮するとおそらく無害) および書き込みバッファオーバーフローの両方を引き起こします。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708131Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=de900010a6f2310d1fd54e99eeba466693da0e13 (ghostpdl-10.05.0) (CVE-2025-27835)

    潜在的な印刷バッファオーバーフローを修正します。より厳格なバッファ長検証を実装することにより、ghostpdl-10.05.0 で修正されました。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708192Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=8b6d19b2b4079da6863ef25f2370f25d4b054919 (ghostpdl-10.05.0) (CVE-2025-27836)

    UTF-8 変換のエラーチェックを行うためのパッチ。gp_utf8_to_uint16 関数によって返される値のチェックを追加することにより、ghostpdl-10.05.0 で修正しました。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708238Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=dbb9f2b11f820697e77863523a8d835ab040e5d1 (ghostpdl-10.05.0) (CVE-2025-27837)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7378-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript が特定のフォントで DollarBlend を不適切にシリアル化することがわかりました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-27830)

    Ghostscript が DOCXWRITE TXTWRITE デバイスを不適切に処理することがわかりました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 のみです。
    (CVE-2025-27831)

    Ghostscript が NPDL デバイスを不適切に処理することがわかりました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2025-27832)

    Ghostscript が特定の長い TTF ファイル名を不適切に処理することがわかりました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10のみです。(CVE-2025-27833)

    Ghostscript が特定の PDF ファイルで、サイズが大きすぎる Type 4 関数を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10のみです (CVE-2025-27834)。

    Ghostscript が特定の glyphs の Unicode への変換を不適切に処理することがわかりました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-27835)

    Ghostscript が BJ10V デバイスを不適切に処理することがわかりました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2025-27836)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、 FEDORA-2025-3a7a29de24 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-27835 ghostscript: グリフを unicode に変換する際のバッファオーバーフロー (fedora#2355025)

    CVE-2025-27834 ghostscript: PDF のオーバーサイズの Type 4 関数によって引き起こされるバッファオーバーフロー (fedora#2355023)

    CVE-2025-27832 ghostscript: NPDL デバイス: 圧縮バッファオーバーフロー (fedora#2355021)

    CVE-2025-27836 ghostscript: デバイス: 印刷バッファオーバーフロー (fedora#2355019)

    CVE-2025-27830 ghostscript: フォントないの DollarBlend のシリアル化中のバッファオーバーフロー (fedora#2355015)

    CVE-2025-27833 ghostscript: 長い TTF フォント名によるバッファオーバーフロー (fedora#2355011)

    CVE-2025-27837 ghostscript: 無効な UTF-8 のある切り捨てられたパスからの任意のファイルへのアクセス (fedora#2355009)

    CVE-2025-27831 ghostscript: 長い文字によるテキストバッファオーバーフロー (fedora#2355007)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -10.05.0より前のArtifex Ghostscriptで問題が発見されました 。pdf/pdf_func.c に対する PDF ドキュメント内のオーバーサイズの Type 4 関数を通じて、バッファオーバーフローが発生します。CVE-2025-27834

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5888 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5888-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 3 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: ghostscript CVE ID: CVE-2025-27830 CVE-2025-27831 CVE-2025-27832 CVE-2025-27833 CVE-2025-27834 CVE-2025-27835 CVE-2025-27836

    GPL PostScript/PDF インタープリターである Ghostscript に、セキュリティ上の複数の問題が発見されました。これにより、無効な形式のドキュメントファイルが処理される場合、サービス拒否や任意コード実行が発生する可能性がありました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 10.0.0~dfsg-11+deb12u7 で修正されています。

    ghostscript パッケージをアップグレードすることをお勧めします。

    ghostscriptの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/ghostscript

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、よくある質問については、https://www.debian.org/security/ を参照してください。

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-47818d27ba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-27835 ghostscript: グリフを unicode に変換する際のバッファオーバーフロー (fedora#2355026)

    CVE-2025-27834 ghostscript: PDF のオーバーサイズの Type 4 関数によって引き起こされるバッファオーバーフロー (fedora#2355024)

    CVE-2025-27832 ghostscript: NPDL デバイス: 圧縮バッファオーバーフロー (fedora#2355022)

    CVE-2025-27836 ghostscript: デバイス: 印刷バッファオーバーフロー (fedora#2355020)

    CVE-2025-27830 ghostscript: フォントないの DollarBlend のシリアル化中のバッファオーバーフロー (fedora#2355016)

    CVE-2025-27833 ghostscript: 長い TTF フォント名によるバッファオーバーフロー (fedora#2355012)

    CVE-2025-27837 ghostscript: 無効な UTF-8 のある切り捨てられたパスからの任意のファイルへのアクセス (fedora#2355010)

    CVE-2025-27831 ghostscript: 長い文字によるテキストバッファオーバーフロー (fedora#2355008)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234341	Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-927)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	critical
233470	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Ghostscript の脆弱性 (USN-7378-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2025/9/3	critical
234110	Fedora 40：ghostscript（2025-3a7a29de24）	Nessus	Fedora Local Security Checks	2025/4/10	2025/4/10	critical
260291	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27834	Nessus	Misc.	2025/9/2	2025/9/15	high
233372	Debian dsa-5888: ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/26	2025/3/28	critical
233884	Fedora 41 : ghostscript (2025-47818d27ba)	Nessus	Fedora Local Security Checks	2025/4/5	2025/6/26	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical