Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyMuPDF 在 1.28.2提交 b2c8f3a 中修正，在 src/__main__.py 中 extract_objects（） 的字體分支中包含路徑遊走弱點，其中輸出檔案名是透過將文件控制的 BaseFont 名稱直接連接到使用者提供的輸出目錄來建構的，而無需剝離路徑分隔符號或點點序列。攻擊者可以提供特製的 PDF、EPUB、XPS 或 FB2 文件，其 BaseFont 名稱包含解碼為 ../ 序列或絕對路徑，導致在預期輸出目錄之外進行任意檔案寫入，而不需要驗證或提升權限。（CVE-2026-82035）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在提交 b2c8f3a 中修复的 PyMuPDF 在 1.28.2src/__main__.py 的 extract_objects（） 的字体分支中包含路径遍历漏洞，其中输出文件名是通过将文档控制的 BaseFont 名称直接连接到用户提供的输出目录来构造的，且不剥离路径分隔符或点点序列。攻击者可提供构建的 PDF、EPUB、XPS 或 FB2 文件，其 BaseFont 名称包含解码为“..”的编码路径分隔符。/ 序列或绝对路径，从而导致在预期输出目录外进行任意文件写入，而无需认证或提升的权限。（CVE-2026-82035）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21912-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-PyMuPDF の変更点:

    - CVE-2026-82035:src/__main__.py における extract_objects() のフォントブランチでのパストラバーサルの脆弱性(bsc#1280486)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット b2c8f3a で修正されている 1.28.2 までの PyMuPDF には、パストラバーサルの脆弱性が含まれています。src/__main__.py の extract_objects() のフォントブランチにパストラバーサルの脆弱性があります。このため、パスセパレーターやドットドットシーケンスをストリップせずに、ドキュメント制御の BaseFont 名をユーザー指定の出力ディレクトリに直接結合することで、出力ファイル名が構築されます。攻撃者が、細工された PDF、EPUB、XPS、または FB2 ファイルを BaseFont 名にデコードする、エンコードされたパスセパレーターが含まれる FB2 ファイルを用意する可能性があります。認証や昇格された権限を必要とせずに、意図された出力ディレクトリ外に任意のファイルが書き込まれる可能性があります。(CVE-2026-82035)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font     branch of extract_objects() in src/__main__.py, where the output filename is constructed by joining a     document-controlled BaseFont name directly onto the user-supplied output directory without stripping path     separators or dot-dot sequences. Attackers can supply a crafted PDF, EPUB, XPS, or FB2 file with a     BaseFont name containing encoded path separators that decode to ../ sequences or absolute paths, causing     arbitrary file writes outside the intended output directory without requiring authentication or elevated     privileges. (CVE-2026-82035)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21912-1 advisory.

    Changes in python-PyMuPDF:

    - CVE-2026-82035: a path traversal vulnerability in the font branch       of extract_objects() in src/__main__.py (bsc#1280486)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345739	Linux Distros 未修補弱點：CVE-2026-82035	Nessus	Misc.	2026/9/14	2026/9/17	high
345739	Linux Distros 未修补的漏洞：CVE-2026-82035	Nessus	Misc.	2026/9/14	2026/9/17	high
350140	openSUSE 16 セキュリティ更新:python-PyMuPDF(openSUSE-SU-2026:21912-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
345739	Linux Distros のパッチ未適用の脆弱性: CVE-2026-82035	Nessus	Misc.	2026/9/14	2026/9/17	high
345739	Linux Distros Unpatched Vulnerability : CVE-2026-82035	Nessus	Misc.	2026/9/14	2026/9/17	high
350140	openSUSE 16 Security Update : python-PyMuPDF (openSUSE-SU-2026:21912-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high

检测

插件搜索

high

high

high

high

high

high