There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is a free and open-source pure-python PDF library. An attacker who uses a vulnerability present in
    versions 3.7.0 through 3.16.4 can craft a PDF which leads to an infinite loop. This infinite loop blocks
    the current process and can utilize a single core of the CPU by 100%. It does not affect memory usage.
    That is, for example, the case when the pypdf-user manipulates an incoming malicious PDF e.g. by merging
    it with another PDF or by adding annotations. The issue was fixed in version 3.17.0. As a workaround,
    apply the patch manually by modifying `pypdf/generic/_data_structures.py`. (CVE-2023-46250)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。使用版本 3.7.0 至 3.16.4 中存在的漏洞的攻击者可构建导致无限循环的 PDF。此无限循环会阻断当前进程且可 100% 使用 CPU 的单个核心。它不影响内存使用。
    即例如 pypdf-user 通过将传入的恶意 PDF 与另一个 PDF 合并或添加注释来操纵传入的恶意 PDF。版本 3.17.0已修复此问题。要解决此问题，请通过修改“pypdf/generic/_data_structures.py”来手动应用修补程序。 (CVE-2023-46250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。攻擊者若利用 3.7.0 至 3.16.4 版中的一個弱點便可特製 PDF進而導致無限迴圈。此無限迴圈會封鎖目前的處理程序且可 100% 利用 CPU 的單一核心。它不會影響記憶體的使用。
    也就是說例如pypdf 使用者操控傳入的惡意 PDF (例如與另一個 PDF 合併或新增註解) 的情況。問題已在版本 3.17.0中修正。因應措施為透過修改 `pypdf/generic/_data_structures.py` 手動套用修補程式。 (CVE-2023-46250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。バージョン 3.7.0 から 3.16.4 に存在する脆弱性を利用する攻撃者が、無限ループにつながる PDF を作成する可能性があります。この無限ループは現在のプロセスをブロックし、CPUの1つのコアを100%利用する可能性があります。メモリ使用率には影響しません。
    これは、たとえば、pypdf-user が悪意のある受信 PDF を、別の PDF とマージしたり注釈を追加したりして操作する場合です。この問題はバージョン 3.17.0で修正されました。回避策として、「pypdf/generic/_data_structures.py」を変更してパッチを手動で適用してください。CVE-2023-46250

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is a free and open-source pure-python PDF library. An attacker who uses a vulnerability present in     versions 3.7.0 through 3.16.4 can craft a PDF which leads to an infinite loop. This infinite loop blocks     the current process and can utilize a single core of the CPU by 100%. It does not affect memory usage.
    That is, for example, the case when the pypdf-user manipulates an incoming malicious PDF e.g. by merging     it with another PDF or by adding annotations. The issue was fixed in version 3.17.0. As a workaround,     apply the patch manually by modifying `pypdf/generic/_data_structures.py`. (CVE-2023-46250)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
419965	SCA: security update for pypdf (GHSA-wjcc-cq79-p63f)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
419965	SCA: security update for pypdf (GHSA-wjcc-cq79-p63f)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
258783	Linux Distros 未修补的漏洞：CVE-2023-46250	Nessus	Misc.	2025/8/30	2026/11/1	medium
258783	Linux Distros 未修補的弱點：CVE-2023-46250	Nessus	Misc.	2025/8/30	2026/11/1	medium
258783	Linux Distros のパッチ未適用の脆弱性: CVE-2023-46250	Nessus	Misc.	2025/8/30	2026/11/1	medium
258783	Linux Distros Unpatched Vulnerability : CVE-2023-46250	Nessus	Misc.	2025/8/30	2026/11/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium