Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pdfminer.six 是一個由社群維護的原始 PDFMiner 分支 (用於從 PDF 文件擷取資訊的工具)。在 20251107 版之前如果提供惡意 PDF 檔案pdfminer.six 會執行惡意 pickle 檔案中的任意程式碼。pdfminer.six 中的 `CMapDB._load_data()` 函式使用 `pickle.loads()` 來還原序列化 pickle 檔案。這些 pickle 檔案應該是 pdfminer.six 發行版本的一部分儲存在 `cmap/` 目錄中但是只要檔案名稱以 `.pickle.gz` 結尾惡意的 PDF 就可以指定替代目錄和檔案名稱。然後惡意的壓縮 pickle 檔案可能包含在處理 PDF 時會自動執行的程式碼。20251107 版可修正此問題。 (CVE-2025-64512)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-64512

high Nessus Plugin ID 274731

版本 1.2