The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2024:0366-1 advisory.

    - CVE-2022-24859: Fixed infinite loop vulnerability (boo#1198588)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-3039 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyPDF2 は PDF ファイルのページを分割、マージ、トリミング、変換できるオープンソースの python PDF ライブラリです。1.27.5より前のバージョンでは、この脆弱性を使用する攻撃者が PDF を細工し、コードがコンテンツストリームを取得しようとすると、PyPDF2 の場合、無限ループを引き起こす可能性があります。その理由は、「ContentStream._readInlineImage」の最後の while ループが「EI」トークンを見つけたときのみ終了するものの、ストリームがすでに終了しているかどうかは実際にはチェックしないためです。この問題はバージョン 「1.27.5」で解決済みです。アップグレードできないユーザーは、コンテンツストリームを反復処理する前に PDF を検証する必要があります。
    (CVE-2022-24859)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-3039 advisory.

    Sebastian Krause discovered that manipulated inline images can force PyPDF2, a pure Python PDF library,     into an infinite loop, if a maliciously crafted PDF file is processed. For Debian 9 stretch, this problem     has been fixed in version 1.26.0-2+deb9u1. We recommend that you upgrade your pypdf2 packages. For the     detailed security status of pypdf2 please refer to its security tracker page at: https://security-     tracker.debian.org/tracker/pypdf2 Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0366-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2022-24859: 無限ループの脆弱性を修正 (boo#1198588)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3039 公告中提及的一個弱點影響。

  - PyPDF2 是一個開放原始碼 python PDF 程式庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。在 1.27.5 之前版本中，如果 PyPDF2 程式碼嘗試取得內容串流，則攻擊者便可利用此弱點特製 PDF，進而導致無限迴圈。原因是「ContentStream._readInlineImage」中的最後一個 while 迴圈只在找到「EI」token 時終止，但從未實際檢查串流是否已經結束。此問題已在 1.27.5 版本中得到解決。無法升級的使用者應在反覆使用其內容串流之前驗證 PDF。
    (CVE-2022-24859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3451 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3451-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     June 09, 2023                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : pypdf2     Version        : 1.26.0-2+deb10u1     CVE ID         : CVE-2022-24859     Debian Bug     : 1009879

    Sebastian Krause discovered that manipulated inline images can force PyPDF2,     a pure Python PDF library, into an infinite loop, if a maliciously crafted PDF     file is processed.

    For Debian 10 buster, this problem has been fixed in version     1.26.0-2+deb10u1.

    We recommend that you upgrade your pypdf2 packages.

    For the detailed security status of pypdf2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/pypdf2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6176-1 advisory.

    It was discovered that PyPDF2 incorrectly handled certain PDF files. If a

    user or automated system were tricked into processing a specially crafted file, an attacker could possibly     use this issue to consume system resources, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 9 主机上安装的多个程序包受到 dla-3039 公告中提及的一个漏洞影响。

  - PyPDF2 是一个开源 python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。在低于 1.27.5 的版本中，如果代码尝试获取内容流，则攻击者可利用此漏洞构建 PDF，从而导致 PyPDF2 发生无限循环。原因是“ContentStream._readInlineImage”中的最后一个 while-loop 仅在找到“EI”标记时才终止，但从未实际检查流是否已经结束。此问题已在 1.27.5 版本中得到解决。无法升级的用户应在迭代其内容流之前验证 PDF。
    (CVE-2022-24859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3451 公告中提及的一個弱點影響。

  - PyPDF2 是一個開放原始碼 python PDF 程式庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。在 1.27.5 之前版本中，如果 PyPDF2 程式碼嘗試取得內容串流，則攻擊者便可利用此弱點特製 PDF，進而導致無限迴圈。原因是「ContentStream._readInlineImage」中的最後一個 while 迴圈只在找到「EI」token 時終止，但從未實際檢查串流是否已經結束。此問題已在 1.27.5 版本中得到解決。無法升級的使用者應在反覆使用其內容串流之前驗證 PDF。
    (CVE-2022-24859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-6176-1 公告中提及的一個弱點影響。

  - PyPDF2 是一個開放原始碼 python PDF 程式庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。在 1.27.5 之前版本中，如果 PyPDF2 程式碼嘗試取得內容串流，則攻擊者便可利用此弱點特製 PDF，進而導致無限迴圈。原因是「ContentStream._readInlineImage」中的最後一個 while 迴圈只在找到「EI」token 時終止，但從未實際檢查串流是否已經結束。此問題已在 1.27.5 版本中得到解決。無法升級的使用者應在反覆使用其內容串流之前驗證 PDF。
    (CVE-2022-24859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dla-3451 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyPDF2 は PDF ファイルのページを分割、マージ、トリミング、変換できるオープンソースの python PDF ライブラリです。1.27.5より前のバージョンでは、この脆弱性を使用する攻撃者が PDF を細工し、コードがコンテンツストリームを取得しようとすると、PyPDF2 の場合、無限ループを引き起こす可能性があります。その理由は、「ContentStream._readInlineImage」の最後の while ループが「EI」トークンを見つけたときのみ終了するものの、ストリームがすでに終了しているかどうかは実際にはチェックしないためです。この問題はバージョン 「1.27.5」で解決済みです。アップグレードできないユーザーは、コンテンツストリームを反復処理する前に PDF を検証する必要があります。
    (CVE-2022-24859)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは USN-6176-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyPDF2 は PDF ファイルのページを分割、マージ、トリミング、変換できるオープンソースの python PDF ライブラリです。1.27.5より前のバージョンでは、この脆弱性を使用する攻撃者が PDF を細工し、コードがコンテンツストリームを取得しようとすると、PyPDF2 の場合、無限ループを引き起こす可能性があります。その理由は、「ContentStream._readInlineImage」の最後の while ループが「EI」トークンを見つけたときのみ終了するものの、ストリームがすでに終了しているかどうかは実際にはチェックしないためです。この問題はバージョン 「1.27.5」で解決済みです。アップグレードできないユーザーは、コンテンツストリームを反復処理する前に PDF を検証する必要があります。
    (CVE-2022-24859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的多个程序包受到 dla-3451 公告中提及的一个漏洞影响。

  - PyPDF2 是一个开源 python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。在低于 1.27.5 的版本中，如果代码尝试获取内容流，则攻击者可利用此漏洞构建 PDF，从而导致 PyPDF2 发生无限循环。原因是“ContentStream._readInlineImage”中的最后一个 while-loop 仅在找到“EI”标记时才终止，但从未实际检查流是否已经结束。此问题已在 1.27.5 版本中得到解决。无法升级的用户应在迭代其内容流之前验证 PDF。
    (CVE-2022-24859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6176-1 公告中提及的一个漏洞影响。

  - PyPDF2 是一个开源 python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。在低于 1.27.5 的版本中，如果代码尝试获取内容流，则攻击者可利用此漏洞构建 PDF，从而导致 PyPDF2 发生无限循环。原因是“ContentStream._readInlineImage”中的最后一个 while-loop 仅在找到“EI”标记时才终止，但从未实际检查流是否已经结束。此问题已在 1.27.5 版本中得到解决。无法升级的用户应在迭代其内容流之前验证 PDF。
    (CVE-2022-24859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210889	openSUSE 15 Security Update : python-PyPDF2 (openSUSE-SU-2024:0366-1)	Nessus	SuSE Local Security Checks	2024/11/13	2024/11/13	medium
161806	Debian DLA-3039-1: pypdf2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/6/3	2025/1/24	medium
161806	Debian DLA-3039-1 : pypdf2 - LTS security update	Nessus	Debian Local Security Checks	2022/6/3	2025/1/24	medium
210889	openSUSE 15 セキュリティ更新 : python-PyPDF2 (openSUSE-SU-2024:0366-1)	Nessus	SuSE Local Security Checks	2024/11/13	2024/11/13	medium
161806	Debian DLA-3039-1：pypdf2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/6/3	2025/1/24	medium
177106	Debian dla-3451 : python-pypdf2 - security update	Nessus	Debian Local Security Checks	2023/6/12	2025/1/22	medium
177426	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 vulnerability (USN-6176-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/27	medium
161806	Debian DLA-3039-1：pypdf2 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/6/3	2025/1/24	medium
177106	Debian DLA-3451-1：pypdf2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/12	2025/1/22	medium
177426	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 弱點 (USN-6176-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/27	medium
177106	Debian DLA-3451-1 : pypdf2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/12	2025/1/22	medium
177426	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 の脆弱性 (USN-6176-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/27	medium
177106	Debian DLA-3451-1：pypdf2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/12	2025/1/22	medium
177426	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 漏洞 (USN-6176-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium