したがって、ALAS2023-2025-927 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PDF インタープリター - 符号なし整数オーバーフローに対する保護。大きなタイプ 4 関数定義は uint カウンターをオーバーフローさせ、割り当てられるバッファが必要よりも小さくなる可能性があります。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708253Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ef42ff180a04926e187d40faea40d4a43e304e3b (ghostpdl-10.05.0) (CVE-2025-27834)

    byte と short の取り違えを修正します。データは、複数の byte ではなく複数の short の文字列からコピーされ、読み込み (メモリマネージャーを考慮するとおそらく無害) および書き込みバッファオーバーフローの両方を引き起こします。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708131Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=de900010a6f2310d1fd54e99eeba466693da0e13 (ghostpdl-10.05.0) (CVE-2025-27835)

    潜在的な印刷バッファオーバーフローを修正します。より厳格なバッファ長検証を実装することにより、ghostpdl-10.05.0 で修正されました。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708192Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=8b6d19b2b4079da6863ef25f2370f25d4b054919 (ghostpdl-10.05.0) (CVE-2025-27836)

    UTF-8 変換のエラーチェックを行うためのパッチ。gp_utf8_to_uint16 関数によって返される値のチェックを追加することにより、ghostpdl-10.05.0 で修正しました。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708238Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=dbb9f2b11f820697e77863523a8d835ab040e5d1 (ghostpdl-10.05.0) (CVE-2025-27837)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、 FEDORA-2025-3a7a29de24 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-27835 ghostscript: グリフを unicode に変換する際のバッファオーバーフロー (fedora#2355025)

    CVE-2025-27834 ghostscript: PDF のオーバーサイズの Type 4 関数によって引き起こされるバッファオーバーフロー (fedora#2355023)

    CVE-2025-27832 ghostscript: NPDL デバイス: 圧縮バッファオーバーフロー (fedora#2355021)

    CVE-2025-27836 ghostscript: デバイス: 印刷バッファオーバーフロー (fedora#2355019)

    CVE-2025-27830 ghostscript: フォントないの DollarBlend のシリアル化中のバッファオーバーフロー (fedora#2355015)

    CVE-2025-27833 ghostscript: 長い TTF フォント名によるバッファオーバーフロー (fedora#2355011)

    CVE-2025-27837 ghostscript: 無効な UTF-8 のある切り捨てられたパスからの任意のファイルへのアクセス (fedora#2355009)

    CVE-2025-27831 ghostscript: 長い文字によるテキストバッファオーバーフロー (fedora#2355007)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -10.05.0より前のArtifex Ghostscriptで問題が発見されました 。base/gp_mswin.c および base/winrtsup.cpp に対する、無効な UTF-8 文字を含む切り捨てられたパスを介して、任意のファイルへのアクセスが発生する可能性があります。
    (CVE-2025-27837)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのホストにインストールされている ghostscript のバージョンは、9.54.0-9 より前です。したがって、ALAS2-2025-2820 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    byte と short の取り違えを修正します。データは、複数の byte ではなく複数の short の文字列からコピーされ、読み込み (メモリマネージャーを考慮するとおそらく無害) および書き込みバッファオーバーフローの両方を引き起こします。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708131Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=de900010a6f2310d1fd54e99eeba466693da0e13 (ghostpdl-10.05.0) (CVE-2025-27835)

    潜在的な印刷バッファオーバーフローを修正します。より厳格なバッファ長検証を実装することにより、ghostpdl-10.05.0 で修正されました。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708192Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=8b6d19b2b4079da6863ef25f2370f25d4b054919 (ghostpdl-10.05.0) (CVE-2025-27836)

    UTF-8 変換のエラーチェックを行うためのパッチ。gp_utf8_to_uint16 関数によって返される値のチェックを追加することにより、ghostpdl-10.05.0 で修正しました。

    情報: https://bugs.ghostscript.com/show_bug.cgi?id=708238Patch: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=dbb9f2b11f820697e77863523a8d835ab040e5d1 (ghostpdl-10.05.0) (CVE-2025-27837)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-47818d27ba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-27835 ghostscript: グリフを unicode に変換する際のバッファオーバーフロー (fedora#2355026)

    CVE-2025-27834 ghostscript: PDF のオーバーサイズの Type 4 関数によって引き起こされるバッファオーバーフロー (fedora#2355024)

    CVE-2025-27832 ghostscript: NPDL デバイス: 圧縮バッファオーバーフロー (fedora#2355022)

    CVE-2025-27836 ghostscript: デバイス: 印刷バッファオーバーフロー (fedora#2355020)

    CVE-2025-27830 ghostscript: フォントないの DollarBlend のシリアル化中のバッファオーバーフロー (fedora#2355016)

    CVE-2025-27833 ghostscript: 長い TTF フォント名によるバッファオーバーフロー (fedora#2355012)

    CVE-2025-27837 ghostscript: 無効な UTF-8 のある切り捨てられたパスからの任意のファイルへのアクセス (fedora#2355010)

    CVE-2025-27831 ghostscript: 長い文字によるテキストバッファオーバーフロー (fedora#2355008)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234341	Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-927)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	critical
234110	Fedora 40：ghostscript（2025-3a7a29de24）	Nessus	Fedora Local Security Checks	2025/4/10	2025/4/10	critical
260208	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27837	Nessus	Misc.	2025/9/1	2025/9/15	critical
234521	Amazon Linux 2 : ghostscript (ALAS-2025-2820)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2025/4/17	critical
233884	Fedora 41 : ghostscript (2025-47818d27ba)	Nessus	Fedora Local Security Checks	2025/4/5	2025/6/26	critical

検出

プラグインの検索

critical

critical

critical

critical

critical