远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5224-1 公告中提及的多个漏洞的影响。

  - Ghostscript GhostPDL 9.50 版至 9.53.3 版的 sampled_data_sample（从 sampled_data_continue 和 interp 调用）中存在一个释放后使用漏洞。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50 版至 9.54.0 版的 sampled_data_finish（从 sampled_data_continue 和 interp 调用）中存在一个基于堆的缓冲区溢出漏洞。(CVE-2021-45949)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：Ghostscript 漏洞 (USN-5224-1)

medium Nessus 插件 ID 156645

版本 1.5