There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pdfminer.six before 20251230 contains an insecure deserialization vulnerability in the CMap loading
    mechanism. The library uses Python pickle to deserialize CMap cache files without validation. An attacker
    with the ability to place a malicious pickle file in a location accessible to the application can trigger
    arbitrary code execution or privilege escalation when the file is loaded by a trusted process. This is
    caused by an incomplete patch to CVE-2025-64512. (CVE-2025-70559)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 20251230 版之前的 pdfminer.six 在 CMap 載入機制中含有一個不安全的還原序列化弱點。程式庫會使用 Python pickle 在未經驗證的情況下還原序列化 CMap 快取檔案。攻擊者若能在應用程式可存取的位置放置惡意 pickle 檔案便可在受信任的處理程序載入檔案時觸發任意程式碼執行或權限提升。這是由 CVE-2025-64512的不完整修補程式所造成。 (CVE-2025-70559)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-8837-1 公告中提及的多个漏洞影响。

    已发现 pdfminer 未安全解析特别构建的 PDF 文件。攻击者可能利用这些问题执行任意代码。（CVE-2025-64512， CVE-2025-70559）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 20251230 之前的 pdfminer.six 在 CMap 加载机制中包含不安全的反序列化漏洞。该库使用 Python pickle 在未经验证的情况下反序列化 CMap 缓存文件。如果攻击者能够将恶意 pickle 文件放置在应用程序可访问的位置则当文件由受信任的进程加载时可触发任意代码执行或权限升级。这是由对 的修补程序不完整造成的 CVE-2025-64512。 (CVE-2025-70559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-8837-1 公告中提及的多個弱點影響。

    據發現，pdfminer 無法安全地解析特製的 PDF 檔案。攻擊者可能會利用這些問題來執行任意程式碼。（CVE-2025-64512， CVE-2025-70559）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 20251230 より前の pdfminer.six には、CMap 読み込みメカニズムに安全でない逆シリアル化の脆弱性が含まれています。ライブラリでは、Python pickle を使用して、検証なしで CMap キャッシュファイルを逆シリアル化します。アプリケーションがアクセス可能なロケーションに悪意のある pickle ファイルを配置できる攻撃者が、ファイルが信頼できるプロセスによって読み込まれる時に、任意のコードの実行または権限昇格を発生させる可能性があります。これは CVE-2025-64512に対するパッチが不完全なために引き起こされます。CVE-2025-70559

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストにインストールされているパッケージは、USN-8837-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    pdfminer が特別に細工された PDF ファイルを安全に解析しないことが判明しました。攻撃者がこれらの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-64512、 CVE-2025-70559)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pdfminer.six before 20251230 contains an insecure deserialization vulnerability in the CMap loading     mechanism. The library uses Python pickle to deserialize CMap cache files without validation. An attacker     with the ability to place a malicious pickle file in a location accessible to the application can trigger     arbitrary code execution or privilege escalation when the file is loaded by a trusted process. This is     caused by an incomplete patch to CVE-2025-64512. (CVE-2025-70559)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8837-1 advisory.

    It was discovered that pdfminer did not safely parse specially crafted PDF files. An attacker could     possibly use these issues to execute arbitrary code. (CVE-2025-64512, CVE-2025-70559)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
435998	SCA: security update for pdfminer.six (GHSA-f83h-ghpp-7wcc)	Tenable Cloud Security	SCA Checks	2025/11/8	2026/7/2	medium
435998	SCA: security update for pdfminer.six (GHSA-f83h-ghpp-7wcc)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/8	2026/7/2	medium
297747	Linux Distros 未修補的弱點：CVE-2025-70559	Nessus	Misc.	2026/2/3	2026/9/29	medium
350950	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：pdfminer 漏洞（USN-8837-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
297747	Linux Distros 未修补的漏洞：CVE-2025-70559	Nessus	Misc.	2026/2/3	2026/9/29	medium
350950	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS ： 24.04 pdfminer 漏洞（USN-8837-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
297747	Linux Distros のパッチ未適用の脆弱性: CVE-2025-70559	Nessus	Misc.	2026/2/3	2026/9/29	medium
350950	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS:pdfminer の脆弱性(USN-8837-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
297747	Linux Distros Unpatched Vulnerability : CVE-2025-70559	Nessus	Misc.	2026/2/3	2026/9/29	medium
350950	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : pdfminer vulnerabilities (USN-8837-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high

検出

プラグインの検索

medium

medium

medium

high

medium

high

medium

high

medium

high