GLSA-202211-11：GPL Ghostscript：多个漏洞

critical Nessus 插件 ID 168044

语言：

描述

远程主机受到 GLSA-202211-11 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

- 通过注入特制的管道命令，在 ghostscript 解释器中发现一个不严重的沙盒（启用了 `-dSAFER` 选项）逃逸缺陷。此缺陷允许通过特别构建的文档，于 ghostscript 解释器的上下文中，在系统上执行任意命令。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3781)

- 在 Ghostscript 中发现空指针取消引用漏洞，当尝试渲染内存中的大量位时会触发此漏洞。分配缓冲区设备时，它依赖针对以其作为原型的设备定义的 init_device_procs，该原型取决于每像素位数。如果 bpp > 64，则使用 mem_x_device 且未定义 init_device_procs。此缺陷允许攻击者解析大量位（每个像素超过 64 位），从而触发空指针取消引用缺陷，导致应用程序崩溃。(CVE-2022-2085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。