遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-6280-1 公告中提及的一個弱點影響。

  - pypdf 是一個純 python PDF 存放庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。攻擊者可利用此弱點，透過特製的 PDF 檔案產生非預期的長執行階段。
    此二次方執行階段會封鎖目前的處理程序，並 100% 完全使用 CPU 的單一核心。它不會影響記憶體的使用。此問題已在 PR 808 中解決，並且從 1.27.9 版起皆包含此修正。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-36810)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 弱點 (USN-6280-1)

medium Nessus Plugin ID 179652

找不到依附元件