Rocky Linux 8 [CIQ] 安全更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多种漏洞（crlsa-2021_1852）

high Nessus 插件 ID 358488

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_1852 公告中提及的多个漏洞的影响。

* ghostscript：igc_reloc_struct_ptr（）中的释放后使用漏洞可导致 DoS （CVE-2020-14373）

* ghostscript：contrib/lips4/gdevlprn.c 内的 lprn_is_black（）中的缓冲区溢出可导致 DoS （CVE-2020-16287）

* ghostscript：devices/gdevpjet.c 的 pj_common_print_page（）中的缓冲区溢出可导致 DoS （CVE-2020-16288）

* ghostscript：devices/gdev3852.c 的 jetp3852_print_page（）中的缓冲区溢出可导致 DoS （CVE-2020-16290）

* ghostscript：contrib/gdevdj9.c 中的缓冲区溢出可导致 DoS （CVE-2020-16291）

* ghostscript：contrib/japanese/gdevmjc.c 的 mj_raster_cmd（）中的缓冲区溢出可导致 DoS （CVE-2020-16292）

* ghostscript：base/gxblend.c 的 compose_group_nonknockout_nonblend_isolated_allmask_common（）中的空指针取消引用可导致 DoS （CVE-2020-16293）

* ghostscript：devices/gdevepsc.c 的 epsc_print_page（）中的缓冲区溢出可导致 DoS （CVE-2020-16294）

* ghostscript：devices/gdevclj.c 的 clj_media_size（）中的空指针取消引用可导致 DoS （CVE-2020-16295）

* ghostscript：contrib/lips4/gdevlips.c 中的 GetNumWrongData（）中的缓冲区溢出可导致 DoS （CVE-2020-16296）

* ghostscript：contrib/gdevbjca.c 中的 FloydSteinbergDitheringC（）中的缓冲区溢出可导致 DoS （CVE-2020-16297）

* ghostscript：在 contrib/japanese/gdevmjc.c 中，mj_color_correct（）中的缓冲区溢出可导致 DoS （CVE-2020-16298）

* ghostscript：在 contrib/japanese/gdev10v.c 中，bj10v_print_page（）中的除以零可导致 DoS （CVE-2020-16299）

* ghostscript：devices/gdevtfnx.c 的 tiff12_print_page（）中的缓冲区溢出可导致 DoS （CVE-2020-16300）

* ghostscript：devices/gdevokii.c 的 okiibm_print_page1（）中的缓冲区溢出可导致 DoS （CVE-2020-16301）

* ghostscript：devices/gdev3852.c 的 jetp3852_print_page（）中的缓冲区溢出可导致权限升级（CVE-2020-16302）

* ghostscript：devices/vector/gdevxps.c 的 xps_finish_image_path（）中的释放后使用可导致权限升级（CVE-2020-16303）

* ghostscript：base/gxicolor.c 的 image_render_color_thresh（）中的缓冲区溢出可导致 DoS （CVE-2020-16304）

* ghostscript：devices/gdevtsep.c 中的空指针取消引用可导致 DoS （CVE-2020-16306）

* ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 中的空指针取消引用可导致 DoS （CVE-2020-16307）

* ghostscript：devices/gdevcdj.c 的 p_print_image（）中的缓冲区溢出可导致 DoS （CVE-2020-16308）

* ghostscript：devices/gdevlxm.c 的 lxm5700m_print_page（）中的缓冲区溢出可导致 DoS （CVE-2020-16309）

* ghostscript：在 devices/gdevdm24.c 中，dot24_print_page（）中的除以零可导致 DoS （CVE-2020-16310）

* ghostscript：contrib/lips4/gdevlips.c 中的 GetNumSameData（）中的缓冲区溢出可导致 DoS （CVE-2020-17538）

* ghostscript：devices/gdevcif.c 的 cif_print_page（）中的缓冲区溢出可导致 DoS （CVE-2020-16289）

* ghostscript：contrib/japanese/gdev10v.c 的 pcx_write_rle（）中的缓冲区溢出可导致 DoS （CVE-2020-16305）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。