远程 Debian 12 主机上安装的多个程序包受到 dsa-5760 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5760-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2024-29506 CVE-2024-29507 CVE-2024-29508 CVE-2024-29509

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u5 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3931 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3931-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 10 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ghostscript 版本 ： 9.53.3~dfsg-7+deb11u8 CVE ID： CVE-2024-29508

    在 Ghostscript（PostScript 语言和 PDF 的解释器）中发现基于堆的指针泄露问题。这可导致信息泄露。

    对于 Debian 11 bullseye，已在版本 9.53.3~dfsg-7+deb11u8 中修复此问题。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1776333493公告中提及的漏洞的影响。

  - 之前的 Artifex Ghostscript 10.03.0 函数 pdf_base_font_alloc 中存在基于堆的指针泄露（可在构建的 BaseFont 名称中观察到）。（CVE-2024-29508）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1778749215公告中提及的多个漏洞的影响。

  - 之前的 Artifex Ghostscript 10.03.0 函数 pdf_base_font_alloc 中存在基于堆的指针泄露（可在构建的 BaseFont 名称中观察到）。（CVE-2024-29508）

  - Artifex Ghostscript 之前 10.05.1 的 base/gslibctx.c 中的gs_lib_ctx_stash_sanitized_arg缺少对 # 情况的参数审查。创建的 PDF 文档包含明文密码。(CVE-2025-48708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-692 公告中提及的多个漏洞影响。

    低于 10.03.0 版的 Artifex Ghostscript 在 pdfi_apply_filter() 函数中存在通过长 PDF 过滤器名称造成的基于堆栈的缓冲区溢出。(CVE-2024-29506)

    低于 10.03.0 版的 Artifex Ghostscript 有时会通过 CIDFSubstPath 和 CIDFSubstFont 参数发生基于堆栈的缓冲区溢出。(CVE-2024-29507)

    低于 10.03.0 版的 Artifex Ghostscript 在函数 pdf_base_font_alloc 中存在基于堆的指针泄露（可在构造的 BaseFont 名称中发现）。(CVE-2024-29508)

    当 PDFPassword（如 runpdf 的 PDFPassword）在中间具有 \000 字节时，低于 10.03.0 版的 Artifex Ghostscript 存在基于堆的溢出。(CVE-2024-29509)

    当 Tesseract 用于 OCR 时，低于 10.03.1 版的 Artifex Ghostscript 存在目录遍历问题，其允许通过 OCRLanguage 进行任意文件读取（以及向任意文件写入错误消息）。例如，攻击者可使用 debug_file /tmp/out 和 user_patterns_file /etc/passwd 利用此漏洞。(CVE-2024-29511)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，它受到 ALAS2-2024-2614 公告中提及的多个漏洞影响。

    低于 10.03.0 版的 Artifex Ghostscript 在函数 pdf_base_font_alloc 中存在基于堆的指针泄露（可在构造的 BaseFont 名称中发现）。(CVE-2024-29508)

    当 Tesseract 用于 OCR 时，低于 10.03.1 版的 Artifex Ghostscript 存在目录遍历问题，其允许通过 OCRLanguage 进行任意文件读取（以及向任意文件写入错误消息）。例如，攻击者可使用 debug_file /tmp/out 和 user_patterns_file /etc/passwd 利用此漏洞。(CVE-2024-29511)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6897-1 公告中提及的多个漏洞的影响。

    发现 Ghostscript 未能正确处理某些较长的 PDF 筛选器名称。攻击者可能利用该问题造成 Ghostscript 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-29506)

    发现 Ghostscript 未能正确处理某些 API 参数。攻击者可能利用该问题造成 Ghostscript 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-29507)

    发现 Ghostscript 未能正确处理某些 BaseFont 名称。攻击者可能利用此问题造成 Ghostscript 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2024-29508)

    发现 Ghostscript 未能正确处理某些包含空字节的 PDF 密码。攻击者可能利用此问题造成 Ghostscript 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-29509)

    发现 Ghostscript 在进行光学字符识别时未能正确处理某些文档路径。攻击者可能利用此问题读取任意文件并向任意文件写入错误信息。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-29511)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7623-1 中提及的多个漏洞影响。

    发现 Ghostscript 中内嵌的 OpenJPEG 未正确处理大型图像文件。如果用户或系统遭诱骗而打开特别构建的文件，则攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2023-39327)

    Thomas Rinsma 发现 Ghostscript 在打印某些变量时处理不当。攻击者可能会利用此漏洞泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-29508)

    Thomas Rinsma 发现 Ghostscript 在加载某些库时处理不当。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
    (CVE-2024-33871)

    发现 Ghostscript 未能正确处理某些内存操作。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。（CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836）

    Vasileios Flengas 发现 Ghostscript 未正确处理参数审查。攻击者可能会利用此漏洞泄露敏感信息。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-48708)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.03.0 之前的 Artifex Ghostscript 在 pdf_base_font_alloc 函数中存在基于堆的指针泄露可在构建的 BaseFont 名称中观察到。 (CVE-2024-29508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1776333493公告中提及的漏洞的影响。

  - 之前的 Artifex Ghostscript 10.03.0 函数 pdf_base_font_alloc 中存在基于堆的指针泄露（可在构建的 BaseFont 名称中观察到）。（CVE-2024-29508）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206318	Debian dsa-5760：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2024/8/29	2024/11/15	high
209517	Debian dla-3931：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2024/10/22	2024/11/15	low
352363	AlmaLinux 9.6 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等（ALMALINUX9.6：CLSA-2026：1776333493）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	low
359693	AlmaLinux 9.2 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1778749215）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	low
205084	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-692)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	high
205720	Amazon Linux 2 : ghostscript (ALAS-2024-2614)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/12/11	low
202378	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Ghostscript 漏洞 (USN-6897-1)	Nessus	Ubuntu Local Security Checks	2024/7/15	2025/9/3	high
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Ghostscript 漏洞 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2026/1/21	low
228026	Linux Distros 未修补的漏洞：CVE-2024-29508	Nessus	Misc.	2025/3/5	2026/9/2	low
352900	Rocky Linux 9.6 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等（ALMALINUX9.6：CLSA-2026：1776333493）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	low

检测

插件搜索

high

low

low

low

high

low

high

low

low

low