openSUSE 16 セキュリティ更新:python-pypdf(openSUSE-SU-2026:22188-1)

medium Nessus プラグイン ID 374765

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22188-1 アドバイザリで言及されています。

python-pypdf の変更点:

- CVE-2026-113786:「/DCTDecode」フィルターでラベル付けされた画像データが含まれる PDF により、画像がロードされたときに、Pillow が意図しない画像パーサーを選択して呼び出します(bsc#1286632)
- CVE-2026-113789:細工された PDF は、アプリケーションがドキュメントのフォームフィールドを取得する際に、大きなメモリ使用率または長時間のランタイムを引き起こします(bsc#1286633)
- CVE-2026-113790:多数の要素を持つ配列または辞書が含まれる PDF により、解析時に大量のメモリが消費されます(bsc#1286634)
- CVE-2026-113791:多くの小さな操作があるコンテンツストリームを含む PDF により、解析時に大量のメモリが消費されます(bsc#1286635)
- CVE-2026-113792:循環アウトライン階層を持つ細工された PDF で「PdfWriter.find_outline_item」を呼び出すと、無限ループに陥り、現在のプロセスがブロックされる可能性があります(bsc#1286636)
- CVE-2026-113793:細工された循環 PDF ツリーからオブジェクトを削除すると、無限ループに陥り、現在のプロセスがブロックされる可能性があります(bsc#1286637)
- CVE-2026-113794:標準のクロスリファレンステーブル内で終わる不完全な PDF により、pypdf がファイルの予期しない末尾を不適切に処理し、無限ループに陥ります(bsc#1286638)
- CVE-2026-113795:細工された PDF ストリームに、多数のフィルターまたは大量のデータを通過する複数のフィルターを使用してアクセスすると、大量のメモリ消費が引き起こされる可能性があります(bsc#1286639)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける python313-pypdf パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1286632

https://bugzilla.suse.com/1286633

https://bugzilla.suse.com/1286634

https://bugzilla.suse.com/1286635

https://bugzilla.suse.com/1286636

https://bugzilla.suse.com/1286637

https://bugzilla.suse.com/1286638

https://bugzilla.suse.com/1286639

https://www.suse.com/security/cve/CVE-2026-113786

https://www.suse.com/security/cve/CVE-2026-113789

https://www.suse.com/security/cve/CVE-2026-113790

https://www.suse.com/security/cve/CVE-2026-113791

https://www.suse.com/security/cve/CVE-2026-113792

https://www.suse.com/security/cve/CVE-2026-113793

https://www.suse.com/security/cve/CVE-2026-113794

https://www.suse.com/security/cve/CVE-2026-113795

プラグインの詳細

深刻度: Medium

ID: 374765

ファイル名: openSUSE-2026-22188-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/11/1

更新日: 2026/11/1

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus