There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pdfminer.six before 20251230 contains an insecure deserialization vulnerability in the CMap loading
    mechanism. The library uses Python pickle to deserialize CMap cache files without validation. An attacker
    with the ability to place a malicious pickle file in a location accessible to the application can trigger
    arbitrary code execution or privilege escalation when the file is loaded by a trusted process. This is
    caused by an incomplete patch to CVE-2025-64512. (CVE-2025-70559)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 20251230 版之前的 pdfminer.six 在 CMap 載入機制中含有一個不安全的還原序列化弱點。程式庫會使用 Python pickle 在未經驗證的情況下還原序列化 CMap 快取檔案。攻擊者若能在應用程式可存取的位置放置惡意 pickle 檔案便可在受信任的處理程序載入檔案時觸發任意程式碼執行或權限提升。這是由 CVE-2025-64512的不完整修補程式所造成。 (CVE-2025-70559)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 20251230 之前的 pdfminer.six 在 CMap 加载机制中包含不安全的反序列化漏洞。该库使用 Python pickle 在未经验证的情况下反序列化 CMap 缓存文件。如果攻击者能够将恶意 pickle 文件放置在应用程序可访问的位置则当文件由受信任的进程加载时可触发任意代码执行或权限升级。这是由对 的修补程序不完整造成的 CVE-2025-64512。 (CVE-2025-70559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 20251230 より前の pdfminer.six には、CMap 読み込みメカニズムに安全でない逆シリアル化の脆弱性が含まれています。ライブラリでは、Python pickle を使用して、検証なしで CMap キャッシュファイルを逆シリアル化します。アプリケーションがアクセス可能なロケーションに悪意のある pickle ファイルを配置できる攻撃者が、ファイルが信頼できるプロセスによって読み込まれる時に、任意のコードの実行または権限昇格を発生させる可能性があります。これは CVE-2025-64512に対するパッチが不完全なために引き起こされます。CVE-2025-70559

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pdfminer.six before 20251230 contains an insecure deserialization vulnerability in the CMap loading     mechanism. The library uses Python pickle to deserialize CMap cache files without validation. An attacker     with the ability to place a malicious pickle file in a location accessible to the application can trigger     arbitrary code execution or privilege escalation when the file is loaded by a trusted process. This is     caused by an incomplete patch to CVE-2025-64512. (CVE-2025-70559)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435998	SCA: security update for pdfminer.six (GHSA-f83h-ghpp-7wcc)	Tenable Cloud Security	SCA Checks	2025/11/8	2026/7/2	medium
435998	SCA: security update for pdfminer.six (GHSA-f83h-ghpp-7wcc)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/8	2026/7/2	medium
297747	Linux Distros 未修補的弱點：CVE-2025-70559	Nessus	Misc.	2026/2/3	2026/2/12	medium
297747	Linux Distros 未修补的漏洞：CVE-2025-70559	Nessus	Misc.	2026/2/3	2026/2/12	medium
297747	Linux Distros のパッチ未適用の脆弱性: CVE-2025-70559	Nessus	Misc.	2026/2/3	2026/2/12	medium
297747	Linux Distros Unpatched Vulnerability : CVE-2025-70559	Nessus	Misc.	2026/2/3	2026/2/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium