运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ghostscript 程序包：- 发现 ghostscript PDF14 排序器未正确处理设备的复制。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16540) - Artifex Ghostscript 9.26 之前的版本中的 psi/zdevice2.c 可让远程攻击者绕过预期访问限制，这是因为在设备保持不变的情况下，没有检查可用的堆栈空间。(CVE-2018-19475) - Artifex Ghostscript 9.26 之前的版本中的 psi/zicc.c 可让远程攻击者绕过预期访问限制，这是由 setcolorspace 类型混淆所致。(CVE-2018-19476) - Artifex Ghostscript 9.26 之前的版本中的 psi/zfjbig2.c 可让远程攻击者绕过预期访问限制，这是由 JBIG2Decode 类型混淆所致。(CVE-2018-19477) - 发现在 pseudo-operator 推进子例程时，ghostscript 可能会泄露操作数堆栈上的敏感运算符。特制的 PostScript 文件可利用此缺陷逃避 -dSAFER 保护，从而在更安全的限制之外访问文件系统（示例）。(CVE-2019-6116) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 发现 ghostscript PDF14 排序器未正确处理设备的复制。攻击者可能利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-16540) - 发现 ghostscript gssetresolution 和 gsgetresolution 是程序可用的，尽管它们都具有危险的副作用。攻击者可能利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-16543) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。

来自 Red Hat 安全公告 2019:0229： ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。 安全补丁： * ghostscript：copydevice 处理中的释放后使用 (699661) (CVE-2018-16540) * ghostscript：psi/zdevice2.c 中的访问绕过 (700153) (CVE-2018-19475) * ghostscript：psi/zicc.c 中的访问绕过 (700169) (CVE-2018-19476) * ghostscript：psi/zfjbig2.c 中的访问绕过 (700168) (CVE-2018-19477) * ghostscript：伪运算符内的子例程，其自身须为伪运算符 (700317) (CVE-2019-6116) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2019-6116。 缺陷补丁： * 之前，ghostscript-9.07-31.el7_6.1 在标准输入读取期间引入回归，造成 '/invalidfileaccess in --run--' 错误。该更新已修复此回归，不会再发生所述错误。(BZ#1665919)

安全修复：- ghostscript：在 copydevice 处理中发生释放后使用 (699661) (CVE-2018-16540) - ghostscript：在 psi/zdevice2.c 中发生访问绕过 (700153) (CVE-2018-19475) - ghostscript：在 psi/zicc.c 中发生访问绕过 (700169) (CVE-2018-19476) - ghostscript：在 psi/zfjbig2.c 中发生访问绕过 (700168) (CVE-2018-19477) - ghostscript：伪运算符中的子程序本身一定要是伪运算符 (700317) (CVE-2019-6116) 缺陷修复：- 之前，ghostscript-9.07-31.el7_6.1 在标准输入读取期间引入回归，造成“/invalidfileaccess in --run--”错误。该更新已修复此回归，不会再发生所述错误。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 9.24的Artifex Ghostscript 中，能够向内置 PDF14 转换器提供特制的 PostScript 文件的攻击者可利用 copydevice 处理中的释放后使用导致解释器崩溃或者可能造成其他不明影响。 (CVE-2018-16540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201811-12 中所述漏洞的影响（GPL Ghostscript：多个漏洞）在 GPL Ghostscript 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：环境相关的攻击者可引诱用户使用 GPL Ghostscript 打开特别构建的 PostScript 文件或 PDF 文档，从而可能导致以进程的权限执行任意代码、拒绝服务情况或产生其他不明影响，变通方案：目前无任何已知的变通方案。

远程 Windows 主机上安装的 Artifex Ghostscript 版本低于 9.24。由于未能正确处理 PostScript 数据，所以受到多个漏洞影响。环境相关的攻击者可造成缓冲区溢出，可能使服务崩溃。

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* ghostscript：在 copydevice 处理中发生释放后使用 (699661) (CVE-2018-16540) * ghostscript：在 psi/zdevice2.c 中发生访问绕过 (700153) (CVE-2018-19475) * ghostscript：在 psi/zicc.c 中发生访问绕过 (700169) (CVE-2018-19476) * ghostscript：在 psi/zfjbig2.c 中发生访问绕过 (700168) (CVE-2018-19477) * ghostscript：伪运算符中的子程序本身一定要是伪运算符 (700317) (CVE-2019-6116) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2019-6116。缺陷修复：* 之前，ghostscript-9.07-31.el7_6.1 在标准输入读取期间引入回归，造成 '/invalidfileaccess in --run--' 错误。该更新已修复此回归，不会再发生所述错误。(BZ#1665919)

Tavis Ormandy 发现 Ghostscript 中的多个安全问题。如果用户或自动化系统受到诱骗处理特制的文件，远程攻击者可能利用这些问题访问任意文件、执行任意代码或造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* ghostscript：在 copydevice 处理中发生释放后使用 (699661) (CVE-2018-16540) * ghostscript：在 psi/zdevice2.c 中发生访问绕过 (700153) (CVE-2018-19475) * ghostscript：在 psi/zicc.c 中发生访问绕过 (700169) (CVE-2018-19476) * ghostscript：在 psi/zfjbig2.c 中发生访问绕过 (700168) (CVE-2018-19477) * ghostscript：伪运算符中的子程序本身一定要是伪运算符 (700317) (CVE-2019-6116) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2019-6116。缺陷修复：* 之前，ghostscript-9.07-31.el7_6.1 在标准输入读取期间引入回归，造成 '/invalidfileaccess in --run--' 错误。该更新已修复此回归，不会再发生所述错误。(BZ#1665919)

发现 ghostscript .shfill 操作符未能正确验证某些类型。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15909) 发现 9.24 之前的 Artifex Ghostscript 存在问题。远程攻击者可利用 'ztype' 中的类型混淆提供特制的 PostScript 导致解释器崩溃或可能造成其它不明影响。(CVE-2018-16511) 发现在 9.24 之前的 Artifex Ghostscript 存在问题。即使在文档处理期间不打算使用 setdistillerkeys PostScript 命令，其也会被接受（如在启动阶段之后）。这可导致内存损坏，从而允许远程攻击者可提供特制的 PostScript 导致解释器崩溃或可能造成其它不明影响。(CVE-2018-16585) 发现 ghostscript PDF14 合成器未能正确处理设备的复制。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16540) 发现 ghostscript 设备清理未能正确处理替换为空设备的设备。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16541) 发现 ghostscript 未能限制对在启用 -dSAFER 模式之前打开文件的访问权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档泄露受影响的文件内容。(CVE-2018-16539) 发现 9.25 之前的 Artifex Ghostscript 存在问题。攻击者可利用异常处理期间耗尽堆栈时不正确的 'restoration of privilege' 检查提供特制的 PostScript 以使用 'pipe' 指令执行代码。此问题时由对 CVE-2018-16509 不完全修复导致的。(CVE-2018-16802) 发现 ghostscript 未能正确处理某些堆栈溢出错误条件。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16542) Ghostscript 在执行用于如文件存在和大小检索信息的 'status' 指令时未遵守 -dSAFER 选项。特制的 postscript 文档可利用此缺陷获取目标系统文件系统内容上的信息。(CVE-2018-11645) 发现 ghostscript 未能正确验证传递至 setcolor 函数的操作数。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16513) 发现 LockDistillerParams 参数类型未正确被验证。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15910) 发现 在某些条件下 ghostscript /invalidaccess 检查失败。攻击者可利用此问题绕过 -dSAFER 保护，比如通过特制的 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) 发现 ghostscript 未能正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-15911) 发现 ghostscript .tempfile 函数未能正确处理文件权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档删除文件或泄露其内容。(CVE-2018-15908)

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u8 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127241	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多个漏洞 (NS-SA-2019-0054)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
123709	EulerOS Virtualization 2.5.3：ghostscript (EulerOS-SA-2019-1241)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	high
117369	Debian DSA-4288-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	high
121523	Oracle Linux 7 : ghostscript (ELSA-2019-0229)	Nessus	Oracle Linux Local Security Checks	2019/2/1	2024/11/1	high
121532	Scientific Linux 安全更新：SL7.x x86_64 中的 ghostscript	Nessus	Scientific Linux Local Security Checks	2019/2/1	2024/6/25	high
222294	Linux Distros 未修补的漏洞: CVE-2018-16540	Nessus	Misc.	2025/3/4	2025/9/2	high
119132	GLSA-201811-12：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
117459	Artifex Ghostscript 多个漏洞	Nessus	Windows	2018/9/12	2020/4/27	high
121527	RHEL 7 : ghostscript (RHSA-2019:0229)	Nessus	Red Hat Local Security Checks	2019/2/1	2024/11/6	high
117595	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ghostscript 漏洞 (USN-3768-1)	Nessus	Ubuntu Local Security Checks	2018/9/19	2024/8/27	high
122061	CentOS 7 : ghostscript (CESA-2019:0229)	Nessus	CentOS Local Security Checks	2019/2/11	2024/6/21	high
118043	Amazon Linux 2 : ghostscript (ALAS-2018-1088)	Nessus	Amazon Linux Local Security Checks	2018/10/11	2024/7/31	high
117487	Debian DLA-1504-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2018/9/14	2024/8/8	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

high

high

high