Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Artifex Ghostscript 10.03.1 之前的版本中发现问题。由于 base/gpmisc.c 中的路径减少，可发生路径遍历和命令执行（通过特制的 PostScript 文档）。例如，可以通过 aa/../%pipe%command# 输出文件名绕过对 %pipe% 的使用限制。
    (CVE-2024-33869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

10.03.1 版本之前的 Artifex Ghostscript 中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-691 公告中提及的多个漏洞影响。

    注意： https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=5ae2e320d69a7d0973011796bd388cd5befa1a43 (ghostpdl-10.03.1) 注意：
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f5336e5b4154f515ac83bc5b9eba94302e6618d4 (ghostpdl-10.03.1) 注意：
    https://bugs.ghostscript.com/show_bug.cgi?id=707691ADVISORIES: [“DSA-5692-1”] (CVE-2024-33869)

    注意： https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=79aef19c685984dc3da2dc090450407d9fbcff80 (ghostpdl-10.03.1) 注意：
    https://bugs.ghostscript.com/show_bug.cgi?id=707686ADVISORIES: [“DSA-5692-1”] (CVE-2024-33870)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，它受到 ALAS2-2024-2612 公告中提及的多个漏洞影响。

    注意： https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=5ae2e320d69a7d0973011796bd388cd5befa1a43 (ghostpdl-10.03.1) 注意：
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f5336e5b4154f515ac83bc5b9eba94302e6618d4 (ghostpdl-10.03.1) 注意：
    https://bugs.ghostscript.com/show_bug.cgi?id=707691ADVISORIES: [“DSA-5692-1”] (CVE-2024-33869)

    注意： https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=79aef19c685984dc3da2dc090450407d9fbcff80 (ghostpdl-10.03.1) 注意：
    https://bugs.ghostscript.com/show_bug.cgi?id=707686ADVISORIES: [“DSA-5692-1”] (CVE-2024-33870)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6835-1 公告中提及的多个漏洞影响。

    据发现，使用 SAFER 模式时，Ghostscript 未正确将 eexec 种子限制为 Type 1 字体格式标准指定的种子。攻击者可利用此问题绕过 SAFER 限制并造成不明影响。(CVE-2023-52722) 此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。

    Thomas Rinsma 发现，激活 SAFER 后，Ghostscript 未阻止对 uniprint 设备参数字符串的更改，可导致格式字符串漏洞。攻击者可能利用此漏洞执行任意代码。(CVE-2024-29510)

    Zdenek Hutyra 发现 Ghostscript 在验证路径时未正确执行路径缩减操作。
    攻击者可利用此问题访问 SAFER 策略允许的位置之外的文件位置，并可能执行任意代码。(CVE-2024-33869)

    Zdenek Hutyra 发现 Ghostscript 在缩减路径时未正确检查参数。攻击者可利用此问题访问 SAFER 策略允许的位置之外的文件位置。
    (CVE-2024-33870)

    Zdenek Hutyra 发现 Ghostscript opvp/oprp 设备的驱动程序参数允许指定要加载的任意动态库的名称。攻击者可利用此漏洞执行任意代码。(CVE-2024-33871)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5692 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5692-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2023-52722 CVE-2024-29510 CVE-2024-33869 CVE-2024-33870 CVE-2024-33871

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于旧的稳定发行版本 (bullseye)，这些问题已在 9.53.3~dfsg-7+deb11u7 版本中解决。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u4 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_6197 公告中提及的多个漏洞的影响。

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)

    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)

    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6197 中提及的多个漏洞的影响。

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)
    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)
    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6466 公告中提及的多个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)

    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)

    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6197 中提及的多个漏洞的影响。

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)

    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)

    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-03 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6197 公告中提及的多个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)

    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)

    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8750:04 公告中提及的多个漏洞的影响。

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)
      * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)
      * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1745272309公告中提及的多个漏洞的影响。

  - 在 Artifex Ghostscript 10.03.1 之前的版本中发现问题。由于 base/gpmisc.c 中的路径减少，可能会发生路径遍历和命令执行（通过特制的 PostScript 文档）。例如，可通过 aa/../%pipe%command# 输出文件名。
    (CVE-2024-33869)

  - 在 Artifex Ghostscript 10.03.1 之前的版本中发现问题。如果当前目录位于允许的路径中，则存在到任意文件的路径遍历（通过构建的 PostScript 文档）。例如，可以有一个 ../../foo 更改为 ./../../foo，这将在允许 ./ 时授予访问权限。
    (CVE-2024-33870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227808	Linux Distros 未修补的漏洞: CVE-2024-33869	Nessus	Misc.	2025/3/5	2026/9/2	medium
200487	Artifex Ghostscript < 10.03.1 多个漏洞	Nessus	Windows	2024/6/13	2024/11/15	high
205103	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-691)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	medium
205703	Amazon Linux 2 : ghostscript (ALAS-2024-2612)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/12/11	medium
200676	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Ghostscript 漏洞 (USN-6835-1)	Nessus	Ubuntu Local Security Checks	2024/6/18	2025/9/3	high
197169	Debian dsa-5692：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2024/5/16	2024/11/15	high
353521	Rocky Linux 9 [CIQ] 安全更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource 等多种漏洞（crlsa-2024_6197）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	medium
206607	AlmaLinux 9ghostscript (ALSA-2024:6197)	Nessus	Alma Linux Local Security Checks	2024/9/4	2024/11/8	medium
206784	RHEL 9：ghostscript (RHSA-2024:6466)	Nessus	Red Hat Local Security Checks	2024/9/9	2024/11/11	medium
235517	RockyLinux 9ghostscript (RLSA-2024:6197)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
207561	GLSA-202409-03：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/22	2024/10/28	high
206628	RHEL 9：ghostscript (RHSA-2024:6197)	Nessus	Red Hat Local Security Checks	2024/9/5	2025/3/28	medium
292427	MagicLinux 9ghostscript-9.54.0-17.el9_4 (AXSA:2024-8750:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/5	medium
352549	AlmaLinux 9.2 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1745272309）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium

检测

插件搜索

medium

high

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium