远程 Windows 主机上安装的 Artifex Ghostscript 版本为 9.55。因此，它受到空指针取消引用漏洞影响，会发生拒绝服务。当 Ghostscript 尝试呈现内存中的大量位时，会发生 DoS。分配缓冲区设备时，它依赖针对以其作为原型的设备定义的 init_device_procs，该原型取决于每像素位数。如果 bpp > 64，则使用 mem_x_device 且未定义 init_device_procs。此缺陷允许攻击者解析大量位（每个像素超过 64 位），从而触发空指针取消引用缺陷，导致应用程序崩溃。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-053 公告中提及的漏洞的影响。

  - 在 Ghostscript 中发现空指针取消引用漏洞，当尝试渲染内存中的大量位时会触发此漏洞。分配缓冲区设备时，它依赖针对以其作为原型的设备定义的 init_device_procs，该原型取决于每像素位数。如果 bpp > 64，则使用 mem_x_device 且未定义 init_device_procs。此缺陷允许攻击者解析大量位（每个像素超过 64 位），从而触发空指针取消引用缺陷，导致应用程序崩溃。(CVE-2022-2085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202309-03 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

  - 在 Ghostscript 中发现空指针取消引用漏洞，当尝试渲染内存中的大量位时会触发此漏洞。分配缓冲区设备时，它依赖针对以其作为原型的设备定义的 init_device_procs，该原型取决于每像素位数。如果 bpp > 64，则使用 mem_x_device 且未定义 init_device_procs。此缺陷允许攻击者解析大量位（每个像素超过 64 位），从而触发空指针取消引用缺陷，导致应用程序崩溃。(CVE-2022-2085)

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

  - Artifex Ghostscript 到 10.01.2 未正确处理管道设备的权限验证（带有 %pipe% 前缀或管道字符前缀）。(CVE-2023-36664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202211-11 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

  - 通过注入特制的管道命令，在 ghostscript 解释器中发现一个不严重的沙盒（启用了 `-dSAFER` 选项）逃逸缺陷。此缺陷允许通过特别构建的文档，于 ghostscript 解释器的上下文中，在系统上执行任意命令。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3781)

  - 在 Ghostscript 中发现空指针取消引用漏洞，当尝试渲染内存中的大量位时会触发此漏洞。分配缓冲区设备时，它依赖针对以其作为原型的设备定义的 init_device_procs，该原型取决于每像素位数。如果 bpp > 64，则使用 mem_x_device 且未定义 init_device_procs。此缺陷允许攻击者解析大量位（每个像素超过 64 位），从而触发空指针取消引用缺陷，导致应用程序崩溃。(CVE-2022-2085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 9.56.1-5。因此，该应用程序受到 ALAS2022-2022-230 公告中提及的漏洞的影响。

  - 在 Ghostscript 中发现空指针取消引用漏洞，当尝试渲染内存中的大量位时会触发此漏洞。分配缓冲区设备时，它依赖针对以其作为原型的设备定义的 init_device_procs，该原型取决于每像素位数。如果 bpp > 64，则使用 mem_x_device 且未定义 init_device_procs。此缺陷允许攻击者解析大量位（每个像素超过 64 位），从而触发空指针取消引用缺陷，导致应用程序崩溃。(CVE-2022-2085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5643-1 公告中提及的多个漏洞的影响。

  - 在 gdevlp8k.c 文件的 GhostScript 的 lp8000_print_page() 函数中发现中存在基于堆的缓冲区溢出写入漏洞。攻击者可诱骗用户打开构建的 PDF 文件，从而触发可导致内存损坏或拒绝服务的堆缓冲区溢出。 (CVE-2020-27792)

  - 在 Ghostscript 中发现空指针取消引用漏洞，当尝试渲染内存中的大量位时会触发此漏洞。分配缓冲区设备时，它依赖针对以其作为原型的设备定义的 init_device_procs，该原型取决于每像素位数。如果 bpp > 64，则使用 mem_x_device 且未定义 init_device_procs。此缺陷允许攻击者解析大量位（每个像素超过 64 位），从而触发空指针取消引用缺陷，导致应用程序崩溃。(CVE-2022-2085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165303	Artifex Ghostscript 9.55 DoS	Nessus	Windows	2022/9/22	2023/10/11	medium
173145	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-053)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	medium
181507	GLSA-202309-03 : GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2023/9/17	2023/9/17	critical
168044	GLSA-202211-11：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2022/11/22	2023/10/3	critical
168560	Amazon Linux 2022：ghostscript (ALAS2022-2022-230)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2023/9/20	medium
165504	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Ghostscript 漏洞 (USN-5643-1)	Nessus	Ubuntu Local Security Checks	2022/9/27	2023/7/10	high

检测

插件搜索

medium

medium

critical

critical

medium

high