CVE:CVE-2021-45949
CNNVD:CNNVD-202201-007
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。
Artifex Software Ghostscript GhostPDL 9.50到9.54.0存在缓冲区错误漏洞，该漏洞源于GhostPDL 9.50到9.54.0在采样数据完成时(从采样数据continue和interp调用)有一个基于堆的缓冲区溢出。
solution:Upgrade artifex ghostscript to a higher version than 9.54.0,and avoid the version [9.50,9.54.0]; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0