リモートの Fedora 42 ホストには、FEDORA-2025-453047be66 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    GHSA-wf5f-4jwr-ppcp / のバックポートセキュリティ修正 CVE-2025-64512



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-e77e051f0c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    20251230 への更新 用のセキュリティ修正 CVE-2025-64512

    https://github.com/pdfminer/pdfminer.six/blob/20251230/CHANGELOG.md



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-4686d11563 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-64512 / GHSA-wf5f-4jwr-ppcp の修正をバックポート

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pdfminer.six は、PDF ドキュメントから情報を抽出するためのツールである、元の PDFMiner のフォークを維持するコミュニティです。バージョン20251107より前のpdfminer.sixは、悪意のあるPDFファイルが提供された場合、悪意のあるpickleファイルから任意のコードを実行します。pdfminer.six の「CMapDB._load_data()」関数は「pickle.loads()」を使用して pickle ファイルを逆シリアル化します。これらの pickle ファイルは、「cmap/」ディレクトリに保存されている pdfminer.six ディストリビューションの一部であるはずですが、悪意のある PDF が、ファイル名が「.pickle.gz」で終わる限り、代替ディレクトリとファイル名を指定する可能性があります。zip で圧縮された悪意のある pickle ファイルに、コードが含まれる可能性があります。このコードは、PDF が処理されるときに自動的に実行されます。バージョン 20251107 では、この問題が修正されています。CVE-2025-64512

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-63872f52bb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    20251107 に更新する

    修正pickle フォントファイルをロードする際の任意のコードの実行

    [GHSA-wf5f-4jwr-ppcp]/https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcpCVE-2025-64512のセキュリティ修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6062 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6062-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 11 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ pdfminer CVE ID CVE-2025-64512 Debian バグ 1120642

    PDF ドキュメントから情報を抽出するツールである pdfminer に脆弱性が発見されました。これにより、特別に細工された PDF ファイルが処理されると、任意のコードが実行される可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、この問題はバージョン20221105+dfsg-1.1~deb12u1で修正されました。

    安定版stableディストリビューションtrixieでは、この問題はバージョン20221105+dfsg-1.1~deb13u1で修正されました。

    pdfminer パッケージをアップグレードすることを推奨します。

    pdfminer の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/pdfminer

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-d019d16668 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    GHSA-wf5f-4jwr-ppcp / のバックポートセキュリティ修正 CVE-2025-64512


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4374アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4374-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris 2025 年 11 月 18 日 Lamb https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ pdfminer バージョン 20200726-1+deb11u1 CVE ID CVE-2025-64512 Debian バグ 1120642

    PDF ドキュメントから情報を抽出するためのツールである pdfminer に任意のコードが実行される可能性があることが発見されました。zip 圧縮された悪意のある pickle ファイルに、PDF が処理されたときに実行される可能性があるコードが含まれていました。

    Debian 11 Bullseyeでは、この問題はバージョン 20200726-1+deb11u1 で修正されています。

    pdfminer パッケージをアップグレードすることを推奨します。

    pdfminer の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/pdfminer

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストにインストールされているパッケージは、USN-8837-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    pdfminer が特別に細工された PDF ファイルを安全に解析しないことが判明しました。攻撃者がこれらの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-64512、 CVE-2025-70559)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275544	Fedora 42python-pdfminer2025-453047be66	Nessus	Fedora Local Security Checks	2025/11/17	2025/11/17	high
282444	Fedora 43python-pdfminer2025-e77e051f0c	Nessus	Fedora Local Security Checks	2026/1/8	2026/1/8	high
282566	Fedora 42python-pdfminer2026-4686d11563	Nessus	Fedora Local Security Checks	2026/1/11	2026/1/11	high
274731	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64512	Nessus	Misc.	2025/11/11	2026/9/29	high
275538	Fedora 43python-pdfminer2025-63872f52bb	Nessus	Fedora Local Security Checks	2025/11/17	2025/11/17	high
276882	Debian dsa-6062 : pdfminer-data - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/25	2026/3/3	high
275528	Fedora 41python-pdfminer2025-d019d16668	Nessus	Fedora Local Security Checks	2025/11/17	2025/11/17	high
275733	Debian dla-4374pdfminer-data - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/18	2025/11/18	high
350950	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS:pdfminer の脆弱性(USN-8837-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high