发现 Ghostscript 未能正确处理 rsdparams 和 eqproc 命令的参数。攻击者可利用这些问题特制恶意文档，禁用 -dSAFER 保护，从而允许执行任意代码，或造成拒绝服务（应用程序崩溃）。(CVE-2017-8291)

Kamil Frankowicz 发现 Ghostscript 的颜色管理模块存在释放后使用漏洞。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。(CVE-2016-10217)

Kamil Frankowicz 发现 Ghostscript 的扫描转化代码存在除零错误。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。(CVE-2016-10219)

Kamil Frankowicz 发现 Ghostscript 中存在多个空指针取消引用错误。攻击者可利用这些问题造成拒绝服务（应用程序崩溃）。（CVE-2016-10220、CVE-2017-5951、CVE-2017-7207）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 漏洞 (USN-3272-1)

high Nessus 插件 ID 99726

版本 3.17