远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7103-1 公告中提及的多个漏洞的影响。

    发现 Ghostscript 未能正确处理解析某些 PS 文件。攻击者可能利用此问题造成 Ghostscript 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2024-46951、CVE-2024-46953、CVE-2024-46955、CVE-2024-46956）

    发现 Ghostscript 未能正确处理解析某些 PDF 文件。攻击者可能利用此问题造成 Ghostscript 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-46952)

    发现 Ghostscript 未能正确处理解析某些 PS 文件。攻击者可利用该问题造成 Ghostscript 崩溃，从而导致拒绝服务或可能绕过文件路径验证。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-46954)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5808 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5808-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2024-46951 CVE-2024-46952 CVE-2024-46953 CVE-2024-46955 CVE-2024-46956

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u6 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-7499 中提及的多个漏洞的影响。

    - RHEL-88964 CVE-2025-27832 ghostscript：NPDL 设备：压缩缓冲区溢出
    - RHEL-67044 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-67050 CVE-2024-46952 ghostscriptGhostscript PDF XRef 流处理中的缓冲区溢出
    - RHEL-67050 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67050 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4362 公告中提及的多个漏洞的影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：在 gdevlp8k.c 的 GhostScript 的 lp8000_print_page() 中发现存在基于堆的缓冲区溢出写入漏洞 (CVE-2020-27792)

    * ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针 (CVE-2023-46751)

    * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)

    * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4362 公告中提及的多个漏洞影响。

    - RHEL-18396 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67046 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-15067 CVE-2020-27792 ghostscript：在 gdevlp8k.c 的 GhostScript 的 lp8000_print_page() 中发现存在基于堆的缓冲区溢出写入漏洞
    - RHEL-67051 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67051 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Artifex Ghostscript 10.04.0 之前的 pdf/pdf_xref.c 版本中发现问题。处理 PDF XRef 流期间存在一个缓冲区溢出（与 W 数组值相关）。(CVE-2024-46952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:7422 公告中提及的多个漏洞的影响。

    * ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针 (CVE-2023-46751)
      * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)
      * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)
      * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)
      * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)
      * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202501-06 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

10.04.0 版本之前的 Artifex Ghostscript 中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

  - 在 Artifex Ghostscript 10.04.0 之前的 pdf/pdf_xref.c 版本中发现问题。处理 PDF XRef 流期间存在一个缓冲区溢出（与 W 数组值相关）。(CVE-2024-46952)

  - 在 Artifex Ghostscript 10.04.0 之前的 decode_utf8 in base/gp_utf8.c 版本中发现问题。超长 UTF-8 编码导致可能的 ../ 目录遍历。(CVE-2024-46954)

  - 在 Artifex Ghostscript 10.04.0 之前的 psi/zfile.c 版本中发现问题。filenameforall 中的越界数据访问可导致任意代码执行。(CVE-2024-46956) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-774 公告中提及的多个漏洞影响。

    PS 解释器 - 检查模式实现的类型

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707991NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f49812186baa7d1362880673408a6fbe8719b4f8NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ada21374f0c90cc3acf7ce0e96302394560c7aee (ghostpdl-10.04.0) (CVE-2024-46951)

    PDF 解释器 - 审查 Xref 流中的 W 数组值

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=708001NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=b1f0827c30f59a2dcbc8a39e42cace7a1de35f7fNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1fb76aaddac34530242dfbb9579d9997dae41264 (ghostpdl-10.04.0) (CVE-2024-46952)

    检查验证格式字符串的溢出

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707793NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1f21a45df0fa3abec4cff12951022b192dda3c00NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=294a3755e33f453dd92e2a7c4cfceb087ac09d6a (ghostpdl-10.04.0) (CVE-2024-46953)

    PostScript 解释器 - 修复缓冲区长度检查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707895NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f4151f12db32cd3ed26c24327de714bf2c3ed6caNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ea69a1388245ad959d31c272b5ba66d40cebba2c (ghostpdl-10.04.0) (CVE-2024-46956)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7422 公告中提及的多个漏洞影响。

    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67053 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7422 公告中提及的多个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针 (CVE-2023-46751)

    * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)

    * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:7499 公告中提及的多个漏洞的影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)

    * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:4362 公告中提及的多个漏洞的影响。

    * ghostscript：在 gdevlp8k.c 的 GhostScript 的 lp8000_print_page() 中发现存在基于堆的缓冲区溢出写入漏洞 (CVE-2020-27792)
      * ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针 (CVE-2023-46751)
      * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)
      * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)
      * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)
      * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)
      * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210776	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：Ghostscript 漏洞 (USN-7103-1)	Nessus	Ubuntu Local Security Checks	2024/11/12	2025/3/28	high
210742	Debian dsa-5808：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2024/11/11	2025/3/28	high
240971	Oracle Linux 10ghostscript (ELSA-2025-7499)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	high
235015	RHEL 8：ghostscript (RHSA-2025:4362)	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	high
235035	Oracle Linux 8：ghostscript (ELSA-2025-4362)	Nessus	Oracle Linux Local Security Checks	2025/4/30	2025/4/30	high
229596	Linux Distros 未修补的漏洞: CVE-2024-46952	Nessus	Misc.	2025/3/5	2025/3/5	high
237237	AlmaLinux 9ghostscript (ALSA-2025:7422)	Nessus	Alma Linux Local Security Checks	2025/5/26	2025/5/26	high
214560	GLSA-202501-06：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2025/1/23	2025/1/23	high
210946	Artifex Ghostscript < 10.04.0 多个漏洞	Nessus	Windows	2024/11/14	2025/3/28	high
212341	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-774)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/3/28	high
237147	Oracle Linux 9：ghostscript (ELSA-2025-7422)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high
237319	RHEL 9：ghostscript (RHSA-2025:7422)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
237816	RHEL 10ghostscript (RHSA-2025:7499)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
235148	AlmaLinux 8ghostscript (ALSA-2025:4362)	Nessus	Alma Linux Local Security Checks	2025/5/5	2025/5/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high