NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多个漏洞 (NS-SA-2019-0054)

high Nessus 插件 ID 127241

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ghostscript 程序包：- 发现 ghostscript PDF14 排序器未正确处理设备的复制。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16540) - Artifex Ghostscript 9.26 之前的版本中的 psi/zdevice2.c 可让远程攻击者绕过预期访问限制，这是因为在设备保持不变的情况下，没有检查可用的堆栈空间。(CVE-2018-19475) - Artifex Ghostscript 9.26 之前的版本中的 psi/zicc.c 可让远程攻击者绕过预期访问限制，这是由 setcolorspace 类型混淆所致。(CVE-2018-19476) - Artifex Ghostscript 9.26 之前的版本中的 psi/zfjbig2.c 可让远程攻击者绕过预期访问限制，这是由 JBIG2Decode 类型混淆所致。(CVE-2018-19477) - 发现在 pseudo-operator 推进子例程时，ghostscript 可能会泄露操作数堆栈上的敏感运算符。特制的 PostScript 文件可利用此缺陷逃避 -dSAFER 保护，从而在更安全的限制之外访问文件系统（示例）。(CVE-2019-6116) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。