Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.06.0之前的 Artifex GhostXPS 中xpstiff.c 中的 xps_unpredict_tiff 存在一个基于堆栈的缓冲区溢出原因是未检查 sampleperpixel 值。 (CVE-2025-59801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 10.06.0之前的 Artifex GhostXPS 中xpstiff.c 的 xps_unpredict_tiff 中有堆疊型緩衝區溢位這是因為未檢查 sampleperpixel 值所致。 (CVE-2025-59801)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20592-1 アドバイザリで言及されています。

    バージョン 10.06.0 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-59800整数オーバーフローにより、ocr_line8 でヒープベースのバッファオーバーフローが発生する可能性がありますbsc#1250355。
    - CVE-2025-59799大きなサイズの値が、pdfmark_coerce_dest でスタックベースのバッファオーバーフローを引き起こす可能性がありますbsc#1250354。
    - CVE-2025-59798pdf_write_cmap のスタックベースのバッファオーバーフローにより、サービス拒否が引き起こされる可能性がありますbsc#1250353。
    - CVE-2025-48708引数サニタイズの欠如により、パスワードが漏洩する可能性がありますbsc#1243701。
    - CVE-2025-46646artifex ghostscript の decode_utf8 関数における過剰に長い utf-8 エンコーディングの不適切な処理bsc#1257699

    その他の更新およびバグ修正:

    - ghostscript の libalternatives に切り替えて gs バリアントを提供しますbsc#1245896

    - - バージョン へのアップグレード 10.06.0

      * は非標準演算子 selectdevice を削除します2025 年 4 月 1 日火曜日 09:56:06 UTC の下のエントリを参照してください

    - - バージョン へのアップグレード 10.05.1

      * long が 4 バイト8 バイトではなくタイプであるプラットフォーム Microsoft Windows などの FreeType のオーバーフロー問題により、高解像度での破損したグリフレンダリングが発生します
      * Zugferd 形式の PDF 作成に影響する埋め込みファイルの問題。
      * PDF 任意コンテンツ処理でのロジックの破損
      * 識別可能なフォントファイルの検索による速度低下の可能性
      * 少数の極端なエッジケースセグメンテーション違反。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.06.0より前の Artifex GhostXPS では、samplesperpixel 値がチェックされないために、xpstiff.c の xps_unpredict_tiff にスタックベースのバッファオーバーフローが存在します。CVE-2025-59801

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20592-1 advisory.

    Update to version 10.06.0.

    Security issues fixed:

    - CVE-2025-59800: an integer overflow can lead to a heap-based buffer overflow in ocr_line8 (bsc#1250355).
    - CVE-2025-59799: a large size value can cause a stack-based buffer overflow in pdfmark_coerce_dest     (bsc#1250354).
    - CVE-2025-59798: stack-based buffer overflow in pdf_write_cmap can lead to a denial-of-service     (bsc#1250353).
    - CVE-2025-48708: lacks of argument sanitization may lead to password disclosure (bsc#1243701).
    - CVE-2025-46646: mishandling of overlong utf-8 encoding in artifex ghostscript's decode_utf8 function     (bsc#1257699).

    Other updates and bugfixes:

    - switch over to libalternatives for ghostscript to provide a gs       variant (bsc#1245896)

    - Version upgrade to 10.06.0:

      * removes the non-standard operator selectdevice         (cf. the entry below dated Tue Apr  1 09:56:06 UTC 2025)

    - Version upgrade to 10.05.1:

      * an overflow issue in Freetype on platforms           where long is a 4 byte (rather than 8 byte) type           (Microsoft Windows, for example) causing corrupted           glyph rendering at higher resolutions
      * an issue with embedded files, affecting Zugferd           format PDF creation.
      * broken logic in PDF Optional Content processing
      * potential slow down due to searching for identifiable           font files
      * a small number of extreme edge case segmentation faults.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Artifex GhostXPS before 10.06.0, there is a stack-based buffer overflow in xps_unpredict_tiff in     xpstiff.c because the samplesperpixel value is not checked. (CVE-2025-59801)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265891	Linux Distros 未修补的漏洞：CVE-2025-59801	Nessus	Misc.	2025/9/25	2025/11/14	medium
265891	Linux Distros 未修補的弱點：CVE-2025-59801	Nessus	Misc.	2025/9/25	2025/11/14	medium
309884	openSUSE 16 セキュリティ更新ghostscriptopenSUSE-SU-2026:20592-1	Nessus	SuSE Local Security Checks	2026/4/23	2026/4/23	low
265891	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59801	Nessus	Misc.	2025/9/25	2025/11/14	medium
309884	openSUSE 16 Security Update : ghostscript (openSUSE-SU-2026:20592-1)	Nessus	SuSE Local Security Checks	2026/4/23	2026/4/23	low
265891	Linux Distros Unpatched Vulnerability : CVE-2025-59801	Nessus	Misc.	2025/9/25	2025/11/14	medium

检测

插件搜索

medium

medium

low

medium

low

medium