远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7782-1 公告中提及的多个漏洞的影响。

    发现 Ghostscript 未能正确处理打开文件以写入。攻击者可能利用此问题导致 Ghostscript 崩溃从而导致拒绝服务 (CVE-2025-7462)

    发现 Ghostscript 未能正确处理某些文件的写入。攻击者可能利用此问题导致 Ghostscript 崩溃从而导致拒绝服务CVE-2025-59798、 CVE-2025-59799]

    发现 Ghostscript 未能正确处理某些文件上的执行 OCR。攻击者可能利用此问题造成 Ghostscript 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2025-59800)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4330 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4330-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 10 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包ghostscript 版本 9.53.3~dfsg-7+deb11u11 CVE ID CVE-2025-7462 CVE-2025-59798 CVE-2025-59799

    在 PostScript 语言和 PDF 的 ghostcript 解释器中发现多个漏洞。

    CVE-2025-7462

        组件的新输出文件打开错误处理程序的文件 devices/vector/gdevpdf.c 的函数 pdf_ferror。执行操作可导致空指针取消引用。可以远程发起攻击。

    CVE-2025-59798

        devices/vector/gdevpdtw.c 中的 pdf_write_cmap 存在基于堆栈的缓冲区溢出。

    CVE-2025-59799

        devices/vector/gdevpdfm.c 中的 pdfmark_coerce_dest 存在一个通过较大尺寸值造成的基于堆栈的缓冲区溢出问题。

    对于 Debian 11 Bullseye这些问题已在版本 9.53.3~dfsg-7+deb11u11 中修复。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1218 公告中提及的多个漏洞影响。

    及之前版本的 Artifex Ghostscript 10.05.1 在 devices/vector/gdevpdtw.c 的 pdf_write_cmap 中存在基于堆栈的缓冲区溢出。 (CVE-2025-59798)

    Artifex Ghostscript 及之前版本 10.05.1 在 devices/vector/gdevpdfm.c 的 pdfmark_coerce_dest 中存在一个因大型值而造成的基于堆栈的缓冲区溢出。 (CVE-2025-59799)

    在 Artifex Ghostscript 及之前版本 10.05.1中devices/gdevpdfocr.c 中的 ocr_begin_page 存在一个整数溢出导致 ocr_line8 中发生基于堆的缓冲区溢出。 (CVE-2025-59800)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Artifex Ghostscript 及之前版本 10.05.1 在 devices/vector/gdevpdfm.c 的 pdfmark_coerce_dest 中存在一个基于堆栈的缓冲区溢出缺陷这是由较大的尺寸值导致的。 (CVE-2025-59799)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6024 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6024-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包ghostscript CVE ID CVE-2025-7462 CVE-2025-59798 CVE-2025-59799 Debian 缺陷1109270 1116443 1116444

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于旧稳定发行版本 (book蠕虫)这些问题已在版本 10.0.0~dfsg-11+deb12u8 中修复。

    对于稳定发行版本 (trixie)已在版本 10.05.1~dfsg-1+deb13u1 中修复这些问题。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，该软件受到 ALAS2-2025-3018 公告中提及的多个漏洞影响。

    及之前版本的 Artifex Ghostscript 10.05.1 在 devices/vector/gdevpdtw.c 的 pdf_write_cmap 中存在基于堆栈的缓冲区溢出。 (CVE-2025-59798)

    Artifex Ghostscript 及之前版本 10.05.1 在 devices/vector/gdevpdfm.c 的 pdfmark_coerce_dest 中存在一个基于堆栈的缓冲区溢出缺陷这是由较大的尺寸值引起的。 (CVE-2025-59799)

    在 Artifex Ghostscript 及之前版本 10.05.1中devices/gdevpdfocr.c 中的 ocr_begin_page 存在一个整数溢出导致 ocr_line8 中发生基于堆的缓冲区溢出。 (CVE-2025-59800)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266305	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：Ghostscript 漏洞 (USN-7782-1)	Nessus	Ubuntu Local Security Checks	2025/9/30	2025/10/24	medium
270336	Debian dla-4330ghostscript - 安全更新	Nessus	Debian Local Security Checks	2025/10/14	2025/10/24	medium
270559	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-1218)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/24	medium
265894	Linux Distros 未修补的漏洞：CVE-2025-59799	Nessus	Misc.	2025/9/25	2025/11/14	medium
270079	Debian dsa-6024ghostscript - 安全更新	Nessus	Debian Local Security Checks	2025/10/11	2025/10/24	medium
270528	Amazon Linux 2ghostscript、 --advisory ALAS2-2025-3018 (ALAS-2025-3018)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium