远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，该软件受到 ALAS2-2025-3018 公告中提及的多个漏洞影响。

    及之前版本的 Artifex Ghostscript 10.05.1 在 devices/vector/gdevpdtw.c 的 pdf_write_cmap 中存在基于堆栈的缓冲区溢出。 (CVE-2025-59798)

    Artifex Ghostscript 及之前版本 10.05.1 在 devices/vector/gdevpdfm.c 的 pdfmark_coerce_dest 中存在一个基于堆栈的缓冲区溢出缺陷这是由较大的尺寸值引起的。 (CVE-2025-59799)

    在 Artifex Ghostscript 及之前版本 10.05.1中devices/gdevpdfocr.c 中的 ocr_begin_page 存在一个整数溢出导致 ocr_line8 中发生基于堆的缓冲区溢出。 (CVE-2025-59800)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2ghostscript、 --advisory ALAS2-2025-3018 (ALAS-2025-3018)

medium Nessus 插件 ID 270528

版本 1.2