远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1898:02 公告中提及的多个漏洞的影响。

    * ghostscriptigc_reloc_struct_ptr() 中的释放后使用漏洞可导致 DoS (CVE-2020-14373)
      * ghostscriptcontrib/lips4/gdevlprn.c 中 lprn_is_black() 中的缓冲区溢出可导致 DoS (CVE-2020-16287)
      * ghostscriptdevices/gdevpjet.c 中 pj_common_print_page() 中的缓冲区溢出可导致 DoS (CVE-2020-16288)
      * ghostscriptdevices/gdev3852.c 中 jetp3852_print_page() 中的缓冲区溢出可导致 DoS (CVE-2020-16290)
      * ghostscriptcontrib/gdevdj9.c 中的缓冲区溢出可导致 DoS (CVE-2020-16291)
      * ghostscriptcontrib/japanese/gdevmjc.c 中 mj_raster_cmd() 中的缓冲区溢出可导致 DoS (CVE-2020-16292)
      * ghostscriptbase/gxblend.c 的 compose_group_nonknockout_nonblend_isolated_allmask_common() 中的空指针取消引用可能导致 DoS (CVE-2020-16293)
      * ghostscriptdevices/gdevepsc.c 中的 epsc_print_page() 中的缓冲区溢出可导致 DoS (CVE-2020-16294)
      * ghostscriptdevices/gdevclj.c 中的 clj_media_size() 的空指针取消引用可导致 DoS (CVE-2020-16295)
      * ghostscriptcontrib/lips4/gdevlips.c 中的 GetNumWrongData() 中的缓冲区溢出可导致 DoS (CVE-2020-16296)
      * ghostscriptcontrib/gdevbjca.c 中 FloydSteinbergDitheringC() 中的缓冲区溢出可导致 DoS (CVE-2020-16297)
      * ghostscriptcontrib/japanese/gdevmjc.c 中 mj_color_correct() 中的缓冲区溢出可导致 DoS (CVE-2020-16298)
      * ghostscriptcontrib/japanese/gdev10v.c 中 bj10v_print_page() 的除以零可导致 DoS (CVE-2020-16299)
      * ghostscriptdevices/gdevtfnx.c 中的 tiff12_print_page() 中的缓冲区溢出可导致 DoS (CVE-2020-16300)
      * ghostscriptdevices/gdevokii.c 中的 okiibm_print_page1() 中的缓冲区溢出可导致 DoS (CVE-2020-16301)
      * ghostscriptdevices/gdev3852.c 中 jetp3852_print_page() 中的缓冲区溢出可导致权限升级 (CVE-2020-16302)
      * ghostscriptdevices/vector/gdevxps.c 中 xps_finish_image_path() 中的释放后使用可导致权限升级CVE-2020-16303]
      * ghostscriptbase/gxicolor.c 中 image_render_color_thresh() 中的缓冲区溢出可导致 DoS (CVE-2020-16304)
      * ghostscriptdevices/gdevtsep.c 中的空指针取消引用可导致 DoS (CVE-2020-16306)
      * ghostscriptdevices/vector/gdevtxtw.c 和 psi/zbfont.c 中的空指针取消引用可导致 DoS (CVE-2020-16307)
      * ghostscriptdevices/gdevcdj.c 中 p_print_image() 中的缓冲区溢出可导致 DoS (CVE-2020-16308)
      * ghostscriptdevices/gdevlxm.c 中 lxm5700m_print_page() 中的缓冲区溢出可导致 DoS (CVE-2020-16309)
      * ghostscriptdevices/gdevdm24.c 中 dot24_print_page() 的除以零可导致 DoS (CVE-2020-16310)
      * ghostscriptcontrib/lips4/gdevlips.c 中的 GetNumSameData() 中的缓冲区溢出可导致 DoS (CVE-2020-17538)
      * ghostscriptdevices/gdevcif.c 中 cif_print_page() 中的缓冲区溢出可导致 DoS (CVE-2020-16289)
      * ghostscript在 contrib/japanese/gdev10v.c 中pcx_write_rle() 的缓冲区溢出可导致 DoS (CVE-2020-16305)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8ghostscript-9.27-1.el8 (AXSA:2021-1898:02)

high Nessus 插件 ID 291744

版本 1.1