已发现 Ghostscript 在解析某些畸形 JPEG-2000 图像时未正确处理内存分配。如果用户或自动化系统受到诱骗打开特别构建的图像，攻击者可造成拒绝服务并可能以用户权限执行任意代码。(CVE-2008-3520)

已发现 Ghostscript 在解析 JPEG-2000 图像时未正确处理某些格式化操作。如果用户或自动化系统受到诱骗打开特别构建的图像，攻击者可造成拒绝服务并可能以用户权限执行任意代码。(CVE-2008-3522)

已发现 Ghostscript 未正确处理某些畸形 TrueType 字体。如果用户或自动化系统受到诱骗打开包含特别构建的字体的文档，攻击者可造成拒绝服务并可能以用户权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2009-3743)

已发现 Ghostscript 未正确处理某些畸形 Type 2 字体。如果用户或自动化系统受到诱骗打开包含特别构建的字体的文档，攻击者可造成拒绝服务并可能以用户权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2010-4054)

Jonathan Foote 发现 Ghostscript 未正确处理某些畸形 JPEG-2000 图像文件。如果用户或自动化系统受到诱骗打开特别构建的 JPEG-2000 图像文件，攻击者可导致 Ghostscript 崩溃，或可能以用户权限执行任意代码。（CVE-2011-4516、CVE-2011-4517）。

检测

Ubuntu 8.04 LTS / 10.04 LTS / 10.10：ghostscript 漏洞 (USN-1317-1)

critical Nessus 插件 ID 57436

未找到变更日志