Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_1852 公告中提及的多个漏洞的影响。

    * ghostscript：igc_reloc_struct_ptr（） 中的释放后使用漏洞可导致 DoS （CVE-2020-14373）

    * ghostscript：contrib/lips4/gdevlprn.c 内的 lprn_is_black（） 中的缓冲区溢出可导致 DoS （CVE-2020-16287）

    * ghostscript：devices/gdevpjet.c 的 pj_common_print_page（） 中的缓冲区溢出可导致 DoS （CVE-2020-16288）

    * ghostscript：devices/gdev3852.c 的 jetp3852_print_page（） 中的缓冲区溢出可导致 DoS （CVE-2020-16290）

    * ghostscript：contrib/gdevdj9.c 中的缓冲区溢出可导致 DoS （CVE-2020-16291）

    * ghostscript：contrib/japanese/gdevmjc.c 的 mj_raster_cmd（） 中的缓冲区溢出可导致 DoS （CVE-2020-16292）

    * ghostscript：base/gxblend.c 的 compose_group_nonknockout_nonblend_isolated_allmask_common（） 中的空指针取消引用可导致 DoS （CVE-2020-16293）

    * ghostscript：devices/gdevepsc.c 的 epsc_print_page（） 中的缓冲区溢出可导致 DoS （CVE-2020-16294）

    * ghostscript：devices/gdevclj.c 的 clj_media_size（） 中的空指针取消引用可导致 DoS （CVE-2020-16295）

    * ghostscript：contrib/lips4/gdevlips.c 中的 GetNumWrongData（） 中的缓冲区溢出可导致 DoS （CVE-2020-16296）

    * ghostscript：contrib/gdevbjca.c 中的 FloydSteinbergDitheringC（） 中的缓冲区溢出可导致 DoS （CVE-2020-16297）

    * ghostscript：在 contrib/japanese/gdevmjc.c 中，mj_color_correct（） 中的缓冲区溢出可导致 DoS （CVE-2020-16298）

    * ghostscript：在 contrib/japanese/gdev10v.c 中，bj10v_print_page（） 中的除以零可导致 DoS （CVE-2020-16299）

    * ghostscript：devices/gdevtfnx.c 的 tiff12_print_page（） 中的缓冲区溢出可导致 DoS （CVE-2020-16300）

    * ghostscript：devices/gdevokii.c 的 okiibm_print_page1（） 中的缓冲区溢出可导致 DoS （CVE-2020-16301）

    * ghostscript：devices/gdev3852.c 的 jetp3852_print_page（） 中的缓冲区溢出可导致权限升级 （CVE-2020-16302）

    * ghostscript：devices/vector/gdevxps.c 的 xps_finish_image_path（） 中的释放后使用可导致权限升级 （CVE-2020-16303）

    * ghostscript：base/gxicolor.c 的 image_render_color_thresh（） 中的缓冲区溢出可导致 DoS （CVE-2020-16304）

    * ghostscript：devices/gdevtsep.c 中的空指针取消引用可导致 DoS （CVE-2020-16306）

    * ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 中的空指针取消引用可导致 DoS （CVE-2020-16307）

    * ghostscript：devices/gdevcdj.c 的 p_print_image（） 中的缓冲区溢出可导致 DoS （CVE-2020-16308）

    * ghostscript：devices/gdevlxm.c 的 lxm5700m_print_page（） 中的缓冲区溢出可导致 DoS （CVE-2020-16309）

    * ghostscript：在 devices/gdevdm24.c 中，dot24_print_page（） 中的除以零可导致 DoS （CVE-2020-16310）

    * ghostscript：contrib/lips4/gdevlips.c 中的 GetNumSameData（） 中的缓冲区溢出可导致 DoS （CVE-2020-17538）

    * ghostscript：devices/gdevcif.c 的 cif_print_page（） 中的缓冲区溢出可导致 DoS （CVE-2020-16289）

    * ghostscript：contrib/japanese/gdev10v.c 的 pcx_write_rle（） 中的缓冲区溢出可导致 DoS （CVE-2020-16305）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多种漏洞（crlsa-2021_1852）

high Nessus 插件 ID 358488

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多种漏洞 （crlsa-2021_1852）

high Nessus 插件 ID 358488

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多种漏洞（crlsa-2021_1852）