Artifex Ghostscript 10.2.0 之前版本存在缓冲区溢出漏洞，这是由devn_pcx_write_rle() 的 base/gdevdevn.c:1973 中的一个缺陷造成。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 8.70-24.29。因此，该应用程序受到 ALAS-2023-1801 公告中提及的漏洞的影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7053 公告中提及的多个漏洞的影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

  - 在 ghostscript 中发现一个缺陷。RHSA-2021: 1852-06 公告中未包含 Ghostscript 中 CVE-2020-16305 的修复，正如其声称的那样。此问题仅影响 Red Hat Enterprise Linux 8 随附的 ghostscript 程序包。(CVE-2023-4042)

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 7053 公告中提及的多个漏洞的影响。

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

  - 在 ghostscript 中发现一个缺陷。RHSA-2021: 1852-06 公告中未包含 Ghostscript 中 CVE-2020-16305 的修复，正如其声称的那样。此问题仅影响 Red Hat Enterprise Linux 8 随附的 ghostscript 程序包。(CVE-2023-4042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：7053 公告中提及的多个漏洞的影响。

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

  - 在 ghostscript 中发现一个缺陷。RHSA-2021: 1852-06 公告中未包含 Ghostscript 中 CVE-2020-16305 的修复，正如其声称的那样。此问题仅影响 Red Hat Enterprise Linux 8 随附的 ghostscript 程序包。(CVE-2023-4042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-296 公告中提及的多个漏洞影响。

  - 在 Artifex Software GhostScript 9.50 中 gdevepsn.c 的 eps_print_page 内发现除零问题，远程攻击者可利用此问题，通过打开特制的 PDF 文件造成拒绝服务。(CVE-2020-21710)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3519 公告中提及的一个漏洞影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 主机上安装的多个程序包受到 USN-6297-1 公告中提及的一个漏洞影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6544 公告中提及的多个漏洞的影响。

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6544 公告中提及的多个漏洞的影响。

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 9.25-5。因此，该应用程序受到 ALAS2-2023-2204 公告中提及的漏洞的影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 ghostscript-9.54.0-13.el9 版本变更日志中提及的一个漏洞影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 的 base/gdevdevn.c:1973 中发现缓冲区溢出漏洞。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181614	Artifex Ghostscript < 10.2.0 缓冲区溢出	Nessus	Windows	2023/9/19	2023/12/15	medium
180068	Amazon Linux AMI：ghostscript (ALAS-2023-1801)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	medium
186114	Oracle Linux 8：ghostscript (ELSA-2023-7053)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2024/10/22	critical
185638	CentOS 8：ghostscript (CESA-2023: 7053)	Nessus	CentOS Local Security Checks	2023/11/14	2023/12/15	critical
185678	RHEL 8：ghostscript (RHSA-2023: 7053)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	critical
180120	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-296)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	medium
179419	Debian DLA-3519-1：ghostscript - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/7	2025/1/22	medium
179940	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04：Ghostscript 漏洞 (USN-6297-1)	Nessus	Ubuntu Local Security Checks	2023/8/17	2024/8/27	medium
185826	Oracle Linux 9：ghostscript (ELSA-2023-6544)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	critical
185105	RHEL 9：ghostscript (RHSA-2023: 6544)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	critical
180090	Amazon Linux 2：ghostscript (ALAS-2023-2204)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	medium
191328	CentOS 9：ghostscript-9.54.0-13.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium

检测

插件搜索

medium

medium

critical

critical

critical

medium

medium

medium

critical

critical

medium

medium