远程主机上安装的 ghostscript 版本低于 8.70-24.33。因此，该应用程序受到 ALAS-2023-1867 公告中提及的漏洞的影响。

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 内的 epsc_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16294)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：ghostscript (ALAS-2023-1867)

medium Nessus 插件 ID 183844

版本 1.0