远程 Debian 11 主机上安装的多个程序包受到 dla-3965 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3965-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ghostscript 版本 ： 9.53.3~dfsg-7+deb11u9 CVE ID： CVE-2024-46951 CVE-2024-46953 CVE-2024-46955 CVE-2024-46956

    已修复 PostScript/PDF 解释器 Ghostscript 中的多个漏洞。

    CVE-2024-46951

        PS 解释器未检查指针

    CVE-2024-46953

        输出文件名格式字符串整数溢出

    CVE-2024-46955

        PS 解释器越界

    CVE-2024-46956

        PS 解释器越界

    对于 Debian 11 bullseye，已在 9.53.3~dfsg-7+deb11u9 版本中修复这些问题。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202501-06 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.04.0之前的 Artifex Ghostscript 的 psi/zcolor.c 中发现问题。在索引颜色空间中读取颜色时存在越界读取。 (CVE-2024-46955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5808 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5808-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2024-46951 CVE-2024-46952 CVE-2024-46953 CVE-2024-46955 CVE-2024-46956

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u6 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-7138-1 公告中提及的多个漏洞的影响。

    发现 Ghostscript 未能正确处理解析某些 PS 文件。攻击者可能利用此问题造成 Ghostscript 崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

10.04.0 版本之前的 Artifex Ghostscript 中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

  - 在 Artifex Ghostscript 10.04.0 之前的 pdf/pdf_xref.c 版本中发现问题。处理 PDF XRef 流期间存在一个缓冲区溢出（与 W 数组值相关）。(CVE-2024-46952)

  - 在 Artifex Ghostscript 10.04.0 之前的 decode_utf8 in base/gp_utf8.c 版本中发现问题。超长 UTF-8 编码导致可能的 ../ 目录遍历。(CVE-2024-46954)

  - 在 Artifex Ghostscript 10.04.0 之前的 psi/zfile.c 版本中发现问题。filenameforall 中的越界数据访问可导致任意代码执行。(CVE-2024-46956) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-856 公告中提及的一个漏洞影响。

    PS 解释器 - 检查索引的色彩空间索引

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707990NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85bd9d2f4b792fe67aef22f1a4117457461b8ba6NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ca1fc2aefe9796e321d0589afe7efb35063c8b2a (ghostpdl-10.04.0) (CVE-2024-46955)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，它受到 ALAS2-2025-2760 公告中提及的一个漏洞影响。

    PS 解释器 - 检查索引的色彩空间索引

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707990NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85bd9d2f4b792fe67aef22f1a4117457461b8ba6NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ca1fc2aefe9796e321d0589afe7efb35063c8b2a (ghostpdl-10.04.0) (CVE-2024-46955)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7103-1 公告中提及的多个漏洞的影响。

    发现 Ghostscript 未能正确处理解析某些 PS 文件。攻击者可能利用此问题造成 Ghostscript 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2024-46951、CVE-2024-46953、CVE-2024-46955、CVE-2024-46956）

    发现 Ghostscript 未能正确处理解析某些 PDF 文件。攻击者可能利用此问题造成 Ghostscript 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-46952)

    发现 Ghostscript 未能正确处理解析某些 PS 文件。攻击者可利用该问题造成 Ghostscript 崩溃，从而导致拒绝服务或可能绕过文件路径验证。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-46954)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211778	Debian dla-3965：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2024/11/24	2025/3/28	high
214560	GLSA-202501-06：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2025/1/23	2025/1/23	high
228882	Linux Distros 未修补的漏洞: CVE-2024-46955	Nessus	Misc.	2025/3/5	2025/9/14	medium
210742	Debian dsa-5808：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2024/11/11	2025/3/28	high
212086	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 漏洞 (USN-7138-1)	Nessus	Ubuntu Local Security Checks	2024/12/5	2025/3/28	high
210946	Artifex Ghostscript < 10.04.0 多个漏洞	Nessus	Windows	2024/11/14	2025/3/28	high
216791	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-856)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/28	medium
216832	Amazon Linux 2 : ghostscript (ALAS-2025-2760)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/28	medium
210776	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：Ghostscript 漏洞 (USN-7103-1)	Nessus	Ubuntu Local Security Checks	2024/11/12	2025/9/3	high

检测

插件搜索

high

high

medium

high

high

high

medium

medium

high