远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，该应用程序受到 ALAS2-2024-2553 公告中提及的漏洞的影响。

    在 10.01.0 及之前版本的 Artifex Ghostscript 中发现了问题。使用 SAFER 模式时，psi/zmisc1.c 允许使用非 Type 1 标准的 eexec 种子。(CVE-2023-52722)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-628 公告中提及的漏洞的影响。

    在 10.01.0 及之前版本的 Artifex Ghostscript 中发现了问题。使用 SAFER 模式时，psi/zmisc1.c 允许使用非 Type 1 标准的 eexec 种子。(CVE-2023-52722)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.03.1之前的 Artifex Ghostscript 中发现问题。使用 SAFER 模式时，psi/zmisc1.c 允许非 Type 1 标准的 eexec 种子。 (CVE-2023-52722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

10.03.1 版本之前的 Artifex Ghostscript 中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-03 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5692 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5692-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2023-52722 CVE-2024-29510 CVE-2024-33869 CVE-2024-33870 CVE-2024-33871

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于旧的稳定发行版本 (bullseye)，这些问题已在 9.53.3~dfsg-7+deb11u7 版本中解决。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u4 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6835-1 公告中提及的多个漏洞影响。

    据发现，使用 SAFER 模式时，Ghostscript 未正确将 eexec 种子限制为 Type 1 字体格式标准指定的种子。攻击者可利用此问题绕过 SAFER 限制并造成不明影响。(CVE-2023-52722) 此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。

    Thomas Rinsma 发现，激活 SAFER 后，Ghostscript 未阻止对 uniprint 设备参数字符串的更改，可导致格式字符串漏洞。攻击者可能利用此漏洞执行任意代码。(CVE-2024-29510)

    Zdenek Hutyra 发现 Ghostscript 在验证路径时未正确执行路径缩减操作。
    攻击者可利用此问题访问 SAFER 策略允许的位置之外的文件位置，并可能执行任意代码。(CVE-2024-33869)

    Zdenek Hutyra 发现 Ghostscript 在缩减路径时未正确检查参数。攻击者可利用此问题访问 SAFER 策略允许的位置之外的文件位置。
    (CVE-2024-33870)

    Zdenek Hutyra 发现 Ghostscript opvp/oprp 设备的驱动程序参数允许指定要加载的任意动态库的名称。攻击者可利用此漏洞执行任意代码。(CVE-2024-33871)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
198248	Amazon Linux 2 : ghostscript (ALAS-2024-2553)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/12/11	medium
197957	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-628)	Nessus	Amazon Linux Local Security Checks	2024/5/28	2024/12/11	medium
225982	Linux Distros 未修补的漏洞: CVE-2023-52722	Nessus	Misc.	2025/3/5	2025/3/5	medium
200487	Artifex Ghostscript < 10.03.1 多个漏洞	Nessus	Windows	2024/6/13	2024/11/15	high
207561	GLSA-202409-03：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/22	2024/10/28	high
197169	Debian dsa-5692：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2024/5/16	2024/11/15	high
200676	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Ghostscript 漏洞 (USN-6835-1)	Nessus	Ubuntu Local Security Checks	2024/6/18	2024/11/15	high

检测

插件搜索

medium

medium

medium

high

high

high

high