リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22188-1 アドバイザリで言及されています。

    python-pypdf の変更点:

    - CVE-2026-113786:「/DCTDecode」フィルターでラベル付けされた画像データが含まれる PDF により、画像がロードされたときに、Pillow が意図しない画像パーサーを選択して呼び出します(bsc#1286632)
    - CVE-2026-113789:細工された PDF は、アプリケーションがドキュメントのフォームフィールドを取得する際に、大きなメモリ使用率または長時間のランタイムを引き起こします(bsc#1286633)
    - CVE-2026-113790:多数の要素を持つ配列または辞書が含まれる PDF により、解析時に大量のメモリが消費されます(bsc#1286634)
    - CVE-2026-113791:多くの小さな操作があるコンテンツストリームを含む PDF により、解析時に大量のメモリが消費されます(bsc#1286635)
    - CVE-2026-113792:循環アウトライン階層を持つ細工された PDF で「PdfWriter.find_outline_item」を呼び出すと、無限ループに陥り、現在のプロセスがブロックされる可能性があります(bsc#1286636)
    - CVE-2026-113793:細工された循環 PDF ツリーからオブジェクトを削除すると、無限ループに陥り、現在のプロセスがブロックされる可能性があります(bsc#1286637)
    - CVE-2026-113794:標準のクロスリファレンステーブル内で終わる不完全な PDF により、pypdf がファイルの予期しない末尾を不適切に処理し、無限ループに陥ります(bsc#1286638)
    - CVE-2026-113795:細工された PDF ストリームに、多数のフィルターまたは大量のデータを通過する複数のフィルターを使用してアクセスすると、大量のメモリ消費が引き起こされる可能性があります(bsc#1286639)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-pypdf(openSUSE-SU-2026:22188-1)

medium Nessus プラグイン ID 374765

バージョン 1.1