リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20794-1 アドバイザリで言及されています。

    python-PyPDF2 の変更点:

    - CVE-2026-41312:細工された PDF がリソースの枯渇につながる可能性がある問題を修正しました(bsc#1262675)
    - CVE-2026-41314:RAM 消耗を引き起こす可能性がある FlateDecode イメージ寸法の操作によるサービス拒否を修正しました(bsc#1262669)
    - CVE-2026-41168:クロスリファレンスストリームを持つ細工された PDF を通じたサービス拒否を修正しました(bsc#1262676)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-PyPDF2(openSUSE-SU-2026:20794-1)

medium Nessus プラグイン ID 316727

バージョン 1.1