Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个开源的纯 python PDF 库。在受影响的版本中攻击者可能会构建一个在执行“__parse_content_stream”时导致无限循环的 PDF。即例如用户从此类 PDF 中提取文本的情况。此问题在 pull 请求中引入 #969 在 pull 请求中解决 #1828。建议用户升级。无法升级的用户可将“pypdf/generic/_data_structures.py”中的行“while peek not in (b\r, b\n)”修改为“while peek not in (b\r, b\n, b)” `。
    (CVE-2023-36464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-36464

medium Nessus 插件 ID 250889

版本 1.9