CVE:CVE-2023-38559
CNNVD:CNNVD-202308-029
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。
Artifex Software Ghostscript 存在安全漏洞，该漏洞源于devn_pcx_write_rle() 中的 base/gdevdevn.c:1973 中存在缓冲区溢出漏洞，允许本地攻击者通过精心设计的 PDF 文件并使用 gs 将其输出到 DEVN 设备来导致拒绝服务。
solution:Upgrade artifex ghostscript to a higher version than -; Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0