リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは USN-6176-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyPDF2 は PDF ファイルのページを分割、マージ、トリミング、変換できるオープンソースの python PDF ライブラリです。1.27.5より前のバージョンでは、この脆弱性を使用する攻撃者が PDF を細工し、コードがコンテンツストリームを取得しようとすると、PyPDF2 の場合、無限ループを引き起こす可能性があります。その理由は、「ContentStream._readInlineImage」の最後の while ループが「EI」トークンを見つけたときのみ終了するものの、ストリームがすでに終了しているかどうかは実際にはチェックしないためです。この問題はバージョン 「1.27.5」で解決済みです。アップグレードできないユーザーは、コンテンツストリームを反復処理する前に PDF を検証する必要があります。
    (CVE-2022-24859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 の脆弱性 (USN-6176-1)

medium Nessus プラグイン ID 177426

バージョン 1.0