There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is an open source, pure-python PDF library. In affected versions an attacker may craft a PDF which
    leads to an infinite loop if `__parse_content_stream` is executed. That is, for example, the case if the
    user extracted text from such a PDF. This issue was introduced in pull request #969 and resolved in pull
    request #1828. Users are advised to upgrade. Users unable to upgrade may modify the line `while peek not
    in (b"\r", b"\n")` in `pypdf/generic/_data_structures.py` to `while peek not in (b"\r", b"\n", b"")`.
    (CVE-2023-36464)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pypdf 是開放原始碼的 pure-python PDF 程式庫。在受影響的版本中攻擊者可製作 PDF 檔案如果執行 `__parse_content_stream` 會導致無限迴圈。例如使用者從此類 PDF 擷取文字就會發生這種情況。此問題是在引入要求 #969 中引入並在引入要求 #1828中解決。建議所有使用者進行升級。無法升級的使用者可將 `pypdf/generic/_data_structures.py` 中的 `while peek not in (b\r, b\n)` 行修改為 `while peek not in (b\r, b\n, b) `.
    (CVE-2023-36464)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个开源的纯 python PDF 库。在受影响的版本中攻击者可能会构建一个在执行“__parse_content_stream”时导致无限循环的 PDF。即例如用户从此类 PDF 中提取文本的情况。此问题在 pull 请求中引入 #969 在 pull 请求中解决 #1828。建议用户升级。无法升级的用户可将“pypdf/generic/_data_structures.py”中的行“while peek not in (b\r, b\n)”修改为“while peek not in (b\r, b\n, b)” `。
    (CVE-2023-36464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、オープンソースの pure-python PDF ライブラリです。影響を受けるバージョンで、攻撃者がPDFを作成し、「__parse_content_stream」が実行された場合、無限ループにつながる可能性があります。これは、たとえば、ユーザーがそのような PDF からテキストを抽出した場合です。この問題は、プルリクエスト #969 で導入され、プルリクエスト #1828で解決されました。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、「pypdf/generic/_data_structures.py」の行「while Peak not in (b\r, b\n)」を「while Peak not in 」に変更できる可能性がありますb\r、b\n、b `.
    (CVE-2023-36464)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is an open source, pure-python PDF library. In affected versions an attacker may craft a PDF which     leads to an infinite loop if `__parse_content_stream` is executed. That is, for example, the case if the     user extracted text from such a PDF. This issue was introduced in pull request #969 and resolved in pull     request #1828. Users are advised to upgrade. Users unable to upgrade may modify the line `while peek not     in (b\r, b\n)` in `pypdf/generic/_data_structures.py` to `while peek not in (b\r, b\n, b)`.
    (CVE-2023-36464)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410423	SCA: security update for pypdf (GHSA-4vvm-4w3v-6mr8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
410423	SCA: security update for pypdf (GHSA-4vvm-4w3v-6mr8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
250889	Linux Distros 未修補的弱點：CVE-2023-36464	Nessus	Misc.	2025/8/18	2026/7/20	medium
250889	Linux Distros 未修补的漏洞：CVE-2023-36464	Nessus	Misc.	2025/8/18	2026/7/20	medium
250889	Linux Distros のパッチ未適用の脆弱性: CVE-2023-36464	Nessus	Misc.	2025/8/18	2026/7/20	medium
250889	Linux Distros Unpatched Vulnerability : CVE-2023-36464	Nessus	Misc.	2025/8/18	2026/7/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium