The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-3039 advisory.

  - PyPDF2 is an open source python PDF library capable of splitting, merging, cropping, and transforming the     pages of PDF files. In versions prior to 1.27.5 an attacker who uses this vulnerability can craft a PDF     which leads to an infinite loop if the PyPDF2 if the code attempts to get the content stream. The reason     is that the last while-loop in `ContentStream._readInlineImage` only terminates when it finds the `EI`     token, but never actually checks if the stream has already ended. This issue has been resolved in version     `1.27.5`. Users unable to upgrade should validate and PDFs prior to iterating over their content stream.
    (CVE-2022-24859)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-3039 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyPDF2 は PDF ファイルのページを分割、マージ、トリミング、変換できるオープンソースの python PDF ライブラリです。1.27.5より前のバージョンでは、この脆弱性を使用する攻撃者が PDF を細工し、コードがコンテンツストリームを取得しようとすると、PyPDF2 の場合、無限ループを引き起こす可能性があります。その理由は、「ContentStream._readInlineImage」の最後の while ループが「EI」トークンを見つけたときのみ終了するものの、ストリームがすでに終了しているかどうかは実際にはチェックしないためです。この問題はバージョン 「1.27.5」で解決済みです。アップグレードできないユーザーは、コンテンツストリームを反復処理する前に PDF を検証する必要があります。
    (CVE-2022-24859)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的多个程序包受到 dla-3039 公告中提及的一个漏洞影响。

  - PyPDF2 是一个开源 python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。在低于 1.27.5 的版本中，如果代码尝试获取内容流，则攻击者可利用此漏洞构建 PDF，从而导致 PyPDF2 发生无限循环。原因是“ContentStream._readInlineImage”中的最后一个 while-loop 仅在找到“EI”标记时才终止，但从未实际检查流是否已经结束。此问题已在 1.27.5 版本中得到解决。无法升级的用户应在迭代其内容流之前验证 PDF。
    (CVE-2022-24859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3039 公告中提及的一個弱點影響。

  - PyPDF2 是一個開放原始碼 python PDF 程式庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。在 1.27.5 之前版本中，如果 PyPDF2 程式碼嘗試取得內容串流，則攻擊者便可利用此弱點特製 PDF，進而導致無限迴圈。原因是「ContentStream._readInlineImage」中的最後一個 while 迴圈只在找到「EI」token 時終止，但從未實際檢查串流是否已經結束。此問題已在 1.27.5 版本中得到解決。無法升級的使用者應在反覆使用其內容串流之前驗證 PDF。
    (CVE-2022-24859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3451 advisory.

  - PyPDF2 is an open source python PDF library capable of splitting, merging, cropping, and transforming the     pages of PDF files. In versions prior to 1.27.5 an attacker who uses this vulnerability can craft a PDF     which leads to an infinite loop if the PyPDF2 if the code attempts to get the content stream. The reason     is that the last while-loop in `ContentStream._readInlineImage` only terminates when it finds the `EI`     token, but never actually checks if the stream has already ended. This issue has been resolved in version     `1.27.5`. Users unable to upgrade should validate and PDFs prior to iterating over their content stream.
    (CVE-2022-24859)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6176-1 advisory.

    It was discovered that PyPDF2 incorrectly handled certain PDF files. If a

    user or automated system were tricked into processing a specially crafted file, an attacker could possibly     use this issue to consume system resources, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3451 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyPDF2 は PDF ファイルのページを分割、マージ、トリミング、変換できるオープンソースの python PDF ライブラリです。1.27.5より前のバージョンでは、この脆弱性を使用する攻撃者が PDF を細工し、コードがコンテンツストリームを取得しようとすると、PyPDF2 の場合、無限ループを引き起こす可能性があります。その理由は、「ContentStream._readInlineImage」の最後の while ループが「EI」トークンを見つけたときのみ終了するものの、ストリームがすでに終了しているかどうかは実際にはチェックしないためです。この問題はバージョン 「1.27.5」で解決済みです。アップグレードできないユーザーは、コンテンツストリームを反復処理する前に PDF を検証する必要があります。
    (CVE-2022-24859)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは USN-6176-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyPDF2 は PDF ファイルのページを分割、マージ、トリミング、変換できるオープンソースの python PDF ライブラリです。1.27.5より前のバージョンでは、この脆弱性を使用する攻撃者が PDF を細工し、コードがコンテンツストリームを取得しようとすると、PyPDF2 の場合、無限ループを引き起こす可能性があります。その理由は、「ContentStream._readInlineImage」の最後の while ループが「EI」トークンを見つけたときのみ終了するものの、ストリームがすでに終了しているかどうかは実際にはチェックしないためです。この問題はバージョン 「1.27.5」で解決済みです。アップグレードできないユーザーは、コンテンツストリームを反復処理する前に PDF を検証する必要があります。
    (CVE-2022-24859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3451 公告中提及的一個弱點影響。

  - PyPDF2 是一個開放原始碼 python PDF 程式庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。在 1.27.5 之前版本中，如果 PyPDF2 程式碼嘗試取得內容串流，則攻擊者便可利用此弱點特製 PDF，進而導致無限迴圈。原因是「ContentStream._readInlineImage」中的最後一個 while 迴圈只在找到「EI」token 時終止，但從未實際檢查串流是否已經結束。此問題已在 1.27.5 版本中得到解決。無法升級的使用者應在反覆使用其內容串流之前驗證 PDF。
    (CVE-2022-24859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-6176-1 公告中提及的一個弱點影響。

  - PyPDF2 是一個開放原始碼 python PDF 程式庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。在 1.27.5 之前版本中，如果 PyPDF2 程式碼嘗試取得內容串流，則攻擊者便可利用此弱點特製 PDF，進而導致無限迴圈。原因是「ContentStream._readInlineImage」中的最後一個 while 迴圈只在找到「EI」token 時終止，但從未實際檢查串流是否已經結束。此問題已在 1.27.5 版本中得到解決。無法升級的使用者應在反覆使用其內容串流之前驗證 PDF。
    (CVE-2022-24859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3451 公告中提及的一个漏洞影响。

  - PyPDF2 是一个开源 python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。在低于 1.27.5 的版本中，如果代码尝试获取内容流，则攻击者可利用此漏洞构建 PDF，从而导致 PyPDF2 发生无限循环。原因是“ContentStream._readInlineImage”中的最后一个 while-loop 仅在找到“EI”标记时才终止，但从未实际检查流是否已经结束。此问题已在 1.27.5 版本中得到解决。无法升级的用户应在迭代其内容流之前验证 PDF。
    (CVE-2022-24859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6176-1 公告中提及的一个漏洞影响。

  - PyPDF2 是一个开源 python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。在低于 1.27.5 的版本中，如果代码尝试获取内容流，则攻击者可利用此漏洞构建 PDF，从而导致 PyPDF2 发生无限循环。原因是“ContentStream._readInlineImage”中的最后一个 while-loop 仅在找到“EI”标记时才终止，但从未实际检查流是否已经结束。此问题已在 1.27.5 版本中得到解决。无法升级的用户应在迭代其内容流之前验证 PDF。
    (CVE-2022-24859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161806	Debian DLA-3039-1 : pypdf2 - LTS security update	Nessus	Debian Local Security Checks	2022/6/3	2023/10/26	medium
161806	Debian DLA-3039-1: pypdf2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/6/3	2023/10/26	medium
161806	Debian DLA-3039-1：pypdf2 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/6/3	2023/10/26	medium
161806	Debian DLA-3039-1：pypdf2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/6/3	2023/10/26	medium
177106	Debian DLA-3451-1 : pypdf2 - LTS security update	Nessus	Debian Local Security Checks	2023/6/12	2023/6/12	medium
177426	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 vulnerability (USN-6176-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/27	medium
177106	Debian DLA-3451-1 : pypdf2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/12	2023/6/12	medium
177426	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 の脆弱性 (USN-6176-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/27	medium
177106	Debian DLA-3451-1：pypdf2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/12	2023/6/12	medium
177426	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 弱點 (USN-6176-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/27	medium
177106	Debian DLA-3451-1：pypdf2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/12	2023/6/12	medium
177426	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 漏洞 (USN-6176-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium