远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1852 公告中提及的多个漏洞的影响。

  - 在 ghostscript-9.25 的 psi/igc.c 的 igc_reloc_struct_ptr() 中发现释放后使用。本地攻击者可提供特别构建的 PDF 文件造成拒绝服务。(CVE-2020-14373)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcif.c 内的 cif_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16289)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16290)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 内的 GetNumWrongData() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16296)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevbjca.c 内的 FloydSteinbergDitheringC() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16297)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 内的 mj_color_correct() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16298)

  - 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 文件内的 image_render_color_thresh() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16304)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtsep.c 内存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PostScript 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16306)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevdm24.c 内的 dot24_print_page() 存在除以零漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16310)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlprn.c 内的 lprn_is_black() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16287)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevpjet.c 内的 pj_common_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16288)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevdj9.c 内存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16291)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 内的 mj_raster_cmd() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16292)

  - 在 Artifex Software GhostScript v9.50 中，base/gxblend.c 内的 compose_group_nonknockout_nonblend_isolated_allmask_common() 存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16293)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 内的 epsc_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16294)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevclj.c 内的 clj_media_size() 存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16295)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 内的 bj10v_print_page() 存在除以零漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16299)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtfnx.c 内的 tiff12_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16300)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevokii.c 内的 okiibm_print_page1() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16301)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 文件内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 文件内的 xps_finish_image_path() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 内的 pcx_write_rle() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16305)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevtxtw.c 和 psi/zbfont.c 内存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PostScript 文件造成拒绝服务。
    此缺陷已在 v9.51 中修复。(CVE-2020-16307)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcdj.c 内的 p_print_image() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16308)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevlxm.c 内的 lxm5700m_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16309)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 内的 GetNumSameData() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-17538)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1852 公告中提及的多个漏洞影响。

  - ghostscript：igc_reloc_struct_ptr() 中的释放后使用漏洞可导致 DoS (CVE-2020-14373)

  - ghostscript：contrib/lips4/gdevlprn.c 中的 lprn_is_black() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16287)

  - ghostscript：devices/gdevpjet.c 中的 pj_common_print_page() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16288)

  - ghostscript：devices/gdevcif.c 中的 cif_print_page() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16289)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16290)

  - ghostscript：contrib/gdevdj9.c 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16291)

  - ghostscript：contrib/japanese/gdevmjc.c 中的 mj_raster_cmd() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16292)

  - ghostscript：base/gxblend.c 中的 compose_group_nonknockout_nonblend_isomask_allmask_common() 存在空指针取消引用漏洞，可导致 DoS (CVE-2020-16293)

  - ghostscript：devices/gdevepsc.c 中的 cepsc_print_page() 在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16294)

  - ghostscript：devices/gdevclj.c 的 clj_media_size() 存在空指针取消引用漏洞，可导致 DoS (CVE-2020-16295)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumWrongData() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16296)

  - ghostscript：contrib/gdevbjca.c 中的 FloydSteinbergDitheringC() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16297)

  - ghostscript：contrib/japanese/gdevmjc.c 中的 mj_color_correct() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16298)

  - ghostscript：contrib/japanese/gdev10v.c 中的 bj10v_print_page() 存在除以零错误，可导致 DoS (CVE-2020-16299)

  - ghostscript：devices/gdevtfnx.c 中的 tiff12_print_page() 在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16300)

  - ghostscript：devices/gdevokii.c 中的 cokiibm_print_page1() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16301)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16302)

  - ghostscript：devices/vector/gdevxps.c 中的 xps_finish_image_path() 存在释放后使用漏洞，可导致特权提升 (CVE-2020-16303)

  - ghostscript：base/gxicolor.c 中的 image_render_color_thresh() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16304)

  - ghostscript：contrib/japanese/gdev10v.c 中的 pcx_write_rle() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16305)

  - ghostscript：devices/gdevtsep.c 存在空指针取消引用漏洞，可导致 DoS (CVE-2020-16306)

  - ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 存在空指针取消引用漏洞，可导致 DoS (CVE-2020-16307)

  - ghostscript：devices/gdevcdj.c 中的 cp_print_image() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16308)

  - ghostscript：devices/gdevlxm.c 中的 lxm5700m_print_page() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16309)

  - ghostscript：devices/gdevdm24.c 中的 dot24_print_page() 存在除以零错误，可导致 DoS (CVE-2020-16310)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumSameData() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-17538)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在用于 PostScript 语言和 PDF 的解释器 ghostscript 中发现多个漏洞，这些漏洞允许攻击者通过构建的 PS/EPS/PDF 文件提升权限并造成拒绝服务。

对于 Debian 9 stretch，已在版本 9.26a~dfsg-0+deb9u7 中修复这些问题。

我们建议您升级 ghostscript 程序包。

如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ghostscript

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1852 公告中提及的多个漏洞影响。

  - ghostscript：igc_reloc_struct_ptr() 中的释放后使用漏洞可导致 DoS (CVE-2020-14373)

  - ghostscript：contrib/lips4/gdevlprn.c 中的 lprn_is_black() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16287)

  - ghostscript：devices/gdevpjet.c 中的 pj_common_print_page() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16288)

  - ghostscript：devices/gdevcif.c 中的 cif_print_page() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16289)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16290)

  - ghostscript：contrib/gdevdj9.c 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16291)

  - ghostscript：contrib/japanese/gdevmjc.c 中的 mj_raster_cmd() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16292)

  - ghostscript：base/gxblend.c 中的 compose_group_nonknockout_nonblend_isomask_allmask_common() 存在空指针取消引用漏洞，可导致 DoS (CVE-2020-16293)

  - ghostscript：devices/gdevepsc.c 中的 cepsc_print_page() 在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16294)

  - ghostscript：devices/gdevclj.c 的 clj_media_size() 存在空指针取消引用漏洞，可导致 DoS (CVE-2020-16295)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumWrongData() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16296)

  - ghostscript：contrib/gdevbjca.c 中的 FloydSteinbergDitheringC() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16297)

  - ghostscript：contrib/japanese/gdevmjc.c 中的 mj_color_correct() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16298)

  - ghostscript：contrib/japanese/gdev10v.c 中的 bj10v_print_page() 存在除以零错误，可导致 DoS (CVE-2020-16299)

  - ghostscript：devices/gdevtfnx.c 中的 tiff12_print_page() 在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16300)

  - ghostscript：devices/gdevokii.c 中的 cokiibm_print_page1() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16301)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16302)

  - ghostscript： devices/vector/gdevxps.c 中的 xps_finish_image_path() 存在释放后使用漏洞，可导致特权提升 (CVE-2020-16303)

  - ghostscript：base/gxicolor.c 中的 image_render_color_thresh() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16304)

  - ghostscript：contrib/japanese/gdev10v.c 中的 pcx_write_rle() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16305)

  - ghostscript：devices/gdevtsep.c 存在空指针取消引用漏洞，可导致 DoS (CVE-2020-16306)

  - ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 存在空指针取消引用漏洞，可导致 DoS (CVE-2020-16307)

  - ghostscript：devices/gdevcdj.c 中的 cp_print_image() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16308)

  - ghostscript：devices/gdevlxm.c 中的 clxm5700m_print_page() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-16309)

  - ghostscript：devices/gdevdm24.c 中的 dot24_print_page() 存在除以零错误，可导致 DoS (CVE-2020-16310)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumSameData() 存在缓冲区溢出漏洞，可导致 DoS (CVE-2020-17538)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202008-20 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

发现 Ghostscript 未能正确处理某些文档文件。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者就可利用此问题造成 Ghostscript 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Artifex Ghostscript 版本为 9.50。因此，该应用程序受到多个漏洞的影响：

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 文件内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 文件内的 xps_finish_image_path() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 文件内的 image_render_color_thresh() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件提升权限。(CVE-2020-16304)

此外，已安装的 Artifex Ghostscript 版本受到多个缓冲区溢出漏洞的影响，攻击者可借此通过特别构建的文件造成拒绝服务。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149960	Oracle Linux 8：ghostscript (ELSA-2021-1852)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	high
149709	RHEL 8：ghostscript (RHSA-2021: 1852)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/1/1	high
139735	Debian DLA-2335-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2020/8/21	2024/2/23	high
149766	CentOS 8：ghostscript (CESA-2021: 1852)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
140068	GLSA-202008-20 ：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2020/8/31	2024/2/22	critical
139782	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Ghostscript 漏洞 (USN-4469-1)	Nessus	Ubuntu Local Security Checks	2020/8/25	2023/10/21	high
139748	Artifex Ghostscript 9.50 多个漏洞	Nessus	Windows	2020/8/21	2024/2/23	high
139812	Debian DSA-4748-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2020/8/26	2024/2/23	high

检测

插件搜索

high

high

high

high

critical

high

high

high