AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1744782967公告中提及的多个漏洞的影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 的 base/gdevdevn.c:1973 中发现缓冲区溢出漏洞。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

  - 之前的 Artifex Ghostscript 10.03.1 允许通过具有 uniprint 设备的格式字符串注入来造成内存损坏和更安全的沙盒绕过。（CVE-2024-29510）

  - 之前的 Artifex Ghostscript 10.03.1中发现问题。 contrib/opvp/gdevopvp.c 允许通过自定义驱动程序库执行任意代码，可通过特制的 PostScript 文档加以利用。发生这种情况是因为 opvp（和 oprp）设备的 Driver 参数可以具有动态库的任意名称;
    然后加载此库。（CVE-2024-33871）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1744782967）

medium Nessus 插件 ID 362220

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等多个漏洞 （ALMALINUX9.2：CLSA-2025：1744782967）

medium Nessus 插件 ID 362220

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1744782967）