Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ghostscript 中发现一个缺陷。针对 ghostscript 中 CVE-2020-16305 的补丁声称未包含在 RHSA-2021:1852-06 公告中。此问题仅影响 Red Hat Enterprise Linux 8 随附的 ghostscript 程序包。(CVE-2023-4042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：7053 公告中提及的多个漏洞的影响。

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

  - 在 ghostscript 中发现一个缺陷。RHSA-2021: 1852-06 公告中未包含 Ghostscript 中 CVE-2020-16305 的修复，正如其声称的那样。此问题仅影响 Red Hat Enterprise Linux 8 随附的 ghostscript 程序包。(CVE-2023-4042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 7053 公告中提及的多个漏洞的影响。

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

  - 在 ghostscript 中发现一个缺陷。RHSA-2021: 1852-06 公告中未包含 Ghostscript 中 CVE-2020-16305 的修复，正如其声称的那样。此问题仅影响 Red Hat Enterprise Linux 8 随附的 ghostscript 程序包。(CVE-2023-4042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2023-7184:07 公告中提及的多个漏洞的影响。

    * ghostscriptbase/sbcp.c 中导致数据损坏的缓冲区溢出 (CVE-2023-28879)
      * ghostscriptdevn_pcx_write_rle 中的 base/gdevdevn.c:1973 中的越界读取可导致 DoS (CVE-2023-38559)
      * ghostscript CVE-2020-16305 的修复不完整 (CVE-2023-4042)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7053 公告中提及的多个漏洞的影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

  - 在 ghostscript 中发现一个缺陷。RHSA-2021: 1852-06 公告中未包含 Ghostscript 中 CVE-2020-16305 的修复，正如其声称的那样。此问题仅影响 Red Hat Enterprise Linux 8 随附的 ghostscript 程序包。(CVE-2023-4042)

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
226217	Linux Distros 未修补的漏洞：CVE-2023-4042	Nessus	Misc.	2025/3/5	2025/10/28	medium
185678	RHEL 8：ghostscript (RHSA-2023: 7053)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	critical
185638	CentOS 8：ghostscript (CESA-2023: 7053)	Nessus	CentOS Local Security Checks	2023/11/14	2023/12/15	critical
293635	MagicLinux 8ghostscript-9.27-11.el8 (AXSA:2023-7184:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
186114	Oracle Linux 8：ghostscript (ELSA-2023-7053)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	critical

检测

插件搜索

medium

critical

critical

critical

critical