在 a2ps（一款“任何内容到 PostScript”转换器和美化打印机）中发现了多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2001-1593 通过调用 --debug 标记调用 a2ps 时调用的 spy_user 函数对临时文件的使用不安全。

- CVE-2014-0466 Brian M. Carlson 报告，a2ps 的 fixps 脚本不通过 -dSAFER 选项调用 gs。因此，对恶意 PostScript 文件执行 fixps 时，可导致删除文件或以运行 fixps 的用户的权限执行任意命令。

检测

Debian DSA-2892-1：a2ps - 安全更新

medium Nessus 插件 ID 73278

未找到变更日志