运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ghostscript 程序包：- 据发现，可以从 DefineResource 方式中提取 forceput 运算符。特制的 PostScript 文件可利用此缺陷访问 -dSAFER 施加的限制之外的文件系统（示例）。(CVE-2019-3838) - 据发现，superexec 运算符可在内部目录中使用。特制的 PostScript 文件可利用此缺陷访问 -dSAFER 施加的限制之外的文件系统（示例）。(CVE-2019-3835) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多个漏洞 (NS-SA-2019-0071)

medium Nessus 插件 ID 127274

未找到依赖项