远程 Debian 9 主机上安装的多个程序包受到 dla-2879 公告中提及的多个漏洞影响。

  - Ghostscript GhostPDL 9.50 版至 9.53.3 版的 sampled_data_sample（从 sampled_data_continue 和 interp 调用）中存在一个释放后使用漏洞。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50 版至 9.54.0 版的 sampled_data_finish（从 sampled_data_continue 和 interp 调用）中存在一个基于堆的缓冲区溢出漏洞。(CVE-2021-45949)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Debian DLA-2879-1：ghostscript - LTS 安全更新

medium Nessus 插件 ID 156789

未找到依赖项