The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:7499 advisory.

    The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript     translates PostScript code to common bitmap formats so that the code can be displayed or printed.

    Security Fix(es):

    * ghostscript: Buffer Overflow in Ghostscript PDF XRef Stream Handling (CVE-2024-46952)

    * ghostscript: Arbitrary Code Execution in Artifex Ghostscript Pattern Color Space (CVE-2024-46951)

    * ghostscript: Directory Traversal in Ghostscript via Overlong UTF-8 Encoding (CVE-2024-46954)

    * ghostscript: Path Traversal and Code Execution via Integer Overflow in Ghostscript (CVE-2024-46953)

    * ghostscript: Out-of-Bounds Data Access in Ghostscript Leads to Arbitrary Code Execution (CVE-2024-46956)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:0881 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-46956:
    An issue was discovered in psi/zfile.c in Artifex Ghostscript before 10.04.0. Out-of-bounds data access in     filenameforall can lead to arbitrary code execution.

    CVE-2024-46955:
    An issue was discovered in psi/zcolor.c in Artifex Ghostscript before 10.04.0. There is an out-of-bounds     read when reading color in Indexed color space.

    CVE-2024-46954:
    An issue was discovered in decode_utf8 in base/gp_utf8.c in Artifex Ghostscript before 10.04.0. Overlong     UTF-8 encoding leads to possible ../ directory traversal.

    CVE-2024-46953:
    An issue was discovered in base/gsdevice.c in Artifex Ghostscript before 10.04.0. An integer overflow when     parsing the filename format string (for the output filename) results in path truncation, and possible path     traversal and code execution.

    CVE-2024-46952:
    An issue was discovered in pdf/pdf_xref.c in Artifex Ghostscript before 10.04.0. There is a buffer     overflow during handling of a PDF XRef stream (related to W array values).

    CVE-2024-46951:
    An issue was discovered in psi/zcolor.c in Artifex Ghostscript before 10.04.0. An unchecked Implementation     pointer in Pattern color space could lead to arbitrary code execution.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，會受到 ALAS2023-2024-774 公告中所提及的多個弱點影響。

    PS 解譯器 - 檢查模式實作的類型

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707991NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f49812186baa7d1362880673408a6fbe8719b4f8NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ada21374f0c90cc3acf7ce0e96302394560c7aee (ghostpdl-10.04.0) (CVE-2024-46951)

    PDF 解譯器 - 清理 Xref 資料流中的 W 陣列值

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=708001NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=b1f0827c30f59a2dcbc8a39e42cace7a1de35f7fNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1fb76aaddac34530242dfbb9579d9997dae41264 (ghostpdl-10.04.0) (CVE-2024-46952)

    驗證格式字串的溢位檢查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707793NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1f21a45df0fa3abec4cff12951022b192dda3c00NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=294a3755e33f453dd92e2a7c4cfceb087ac09d6a (ghostpdl-10.04.0) (CVE-2024-46953)

    PostScript 解譯器 - 修正緩衝區長度檢查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707895NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f4151f12db32cd3ed26c24327de714bf2c3ed6caNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ea69a1388245ad959d31c272b5ba66d40cebba2c (ghostpdl-10.04.0) (CVE-2024-46956)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

10.04.0 之前的 Artifex Ghostscript 版本中存在多個弱點。請參閱供應商公告以取得詳細資料。 

  - 在 Artifex Ghostscript 10.04.0 之前的版本 pdf/pdf_xref.c 中發現一個問題。處理 PDF XRef 資料流期間發生緩衝區溢位 (與 W 陣列值有關)。(CVE-2024-46952)

  - 在 Artifex Ghostscript 10.04.0 之前的版本 base/gp_utf8.c 的 decode_utf8 中發現一個問題。過長的 UTF-8 編碼可能導致 ../ 目錄遊走。 (CVE-2024-46954)

  - 在 Artifex Ghostscript 10.04.0 之前的版本 psi/zfile.c 中發現一個問題。filenameforall 中的超出邊界資料存取可導致任意程式碼執行。(CVE-2024-46956) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:4362 公告中所提及。

    * ghostscript：GhostScript 中 gdevlp8k.c 檔案的 lp8000_print_page() 函式中的堆積型緩衝區過度寫入弱點 (CVE-2020-27792)
      * ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標 (CVE-2023-46751)
      * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)
      * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)
      * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)
      * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)
      * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7422 公告中提及的多個弱點影響。

    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走
    - RHEL-67053 CVE-2024-46953 ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7422 公告中提及的多個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：gdev_prn_open_printer_seekable() 中的懸置指標 (CVE-2023-46751)

    * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)

    * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7499 公告中所提及。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：Ghostscript PDF XRef 資料流處理中的緩衝區溢位 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式色彩空間中的任意程式碼執行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中透過過長 UTF-8 編碼發生目錄遊走 (CVE-2024-46954)

    * ghostscript：透過 Ghostscript 中的整數溢位發生路徑遊走和程式碼執行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的超出邊界資料存取導致任意程式碼執行 (CVE-2024-46956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2024-774 公告中提及的多个漏洞影响。

    PS 解释器 - 检查模式实现的类型

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707991NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f49812186baa7d1362880673408a6fbe8719b4f8NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ada21374f0c90cc3acf7ce0e96302394560c7aee (ghostpdl-10.04.0) (CVE-2024-46951)

    PDF 解释器 - 审查 Xref 流中的 W 数组值

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=708001NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=b1f0827c30f59a2dcbc8a39e42cace7a1de35f7fNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1fb76aaddac34530242dfbb9579d9997dae41264 (ghostpdl-10.04.0) (CVE-2024-46952)

    检查验证格式字符串的溢出

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707793NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1f21a45df0fa3abec4cff12951022b192dda3c00NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=294a3755e33f453dd92e2a7c4cfceb087ac09d6a (ghostpdl-10.04.0) (CVE-2024-46953)

    PostScript 解释器 - 修复缓冲区长度检查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707895NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f4151f12db32cd3ed26c24327de714bf2c3ed6caNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ea69a1388245ad959d31c272b5ba66d40cebba2c (ghostpdl-10.04.0) (CVE-2024-46956)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

10.04.0 版本之前的 Artifex Ghostscript 中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

  - 在 Artifex Ghostscript 10.04.0 之前的 pdf/pdf_xref.c 版本中发现问题。处理 PDF XRef 流期间存在一个缓冲区溢出（与 W 数组值相关）。(CVE-2024-46952)

  - 在 Artifex Ghostscript 10.04.0 之前的 decode_utf8 in base/gp_utf8.c 版本中发现问题。超长 UTF-8 编码导致可能的 ../ 目录遍历。(CVE-2024-46954)

  - 在 Artifex Ghostscript 10.04.0 之前的 psi/zfile.c 版本中发现问题。filenameforall 中的越界数据访问可导致任意代码执行。(CVE-2024-46956) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:4362 公告中提及的多个漏洞的影响。

    * ghostscript：在 gdevlp8k.c 的 GhostScript 的 lp8000_print_page() 中发现存在基于堆的缓冲区溢出写入漏洞 (CVE-2020-27792)
      * ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针 (CVE-2023-46751)
      * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)
      * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)
      * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)
      * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)
      * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7422 公告中提及的多个漏洞影响。

    - RHEL-18397 CVE-2023-46751 ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针
    - RHEL-67048 CVE-2024-46951 ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行
    - RHEL-67053 CVE-2024-46954 ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历
    - RHEL-67053 CVE-2024-46953 ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7422 公告中提及的多个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针 (CVE-2023-46751)

    * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)

    * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:7499 公告中提及的多个漏洞的影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)

    * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237816	RHEL 10 : ghostscript (RHSA-2025:7499)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
239247	TencentOS Server 4: ghostscript (TSSA-2024:0881)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	high
212341	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-774)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/3/28	high
210946	Artifex Ghostscript < 10.04.0 多個弱點	Nessus	Windows	2024/11/14	2025/3/28	high
235148	AlmaLinux 8ghostscript (ALSA-2025:4362)	Nessus	Alma Linux Local Security Checks	2025/5/5	2025/5/5	high
237147	Oracle Linux 9：ghostscript (ELSA-2025-7422)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	high
237319	RHEL 9: ghostscript (RHSA-2025:7422)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
237816	RHEL 10ghostscript (RHSA-2025:7499)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
212341	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-774)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/3/28	high
210946	Artifex Ghostscript < 10.04.0 多个漏洞	Nessus	Windows	2024/11/14	2025/3/28	high
235148	AlmaLinux 8ghostscript (ALSA-2025:4362)	Nessus	Alma Linux Local Security Checks	2025/5/5	2025/5/5	high
237147	Oracle Linux 9：ghostscript (ELSA-2025-7422)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	high
237319	RHEL 9：ghostscript (RHSA-2025:7422)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
237816	RHEL 10ghostscript (RHSA-2025:7499)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high