p PatchFirst

CVE-2025-70559

CVE-2025-70559

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

pdfminer.six before 20251230 contains an insecure deserialization vulnerability in the CMap loading mechanism. The library uses Python pickle to deserialize CMap cache files without validation. An attacker with the ability to place a malicious pickle file in a location accessible to the application can trigger arbitrary code execution or privilege escalation when the file is loaded by a trusted process. This is caused by an incomplete patch to CVE-2025-64512.

CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • pdfminer Debian:12

    Softwareversionen
    • 20221105+dfsg-1
    • 20221105+dfsg-1.1
    • 20221105+dfsg-1.1~deb12u1
    • 20221105+dfsg-1.1~deb13u1
    • 20260107+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdfminer Debian:13

    Softwareversionen
    • 20221105+dfsg-1
    • 20221105+dfsg-1.1
    • 20221105+dfsg-1.1~deb12u1
    • 20221105+dfsg-1.1~deb13u1
    • 20260107+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdfminer Debian:14

    Softwareversionen
    • 20221105+dfsg-1
    • 20221105+dfsg-1.1
    • 20221105+dfsg-1.1~deb12u1
    • 20221105+dfsg-1.1~deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20260107+dfsg-1

    Auf 20260107+dfsg-1 aktualisieren

  • pdfminer-six PyPI

    Softwareversionen
    • 20140915
    • 20151013
    • 20160202
    • 20160614
    • 20170418
    • 20170419
    • 20170720
    • 20181108
    • 20191020
    • 20191107
    • 20191110
    • 20200104
    • 20200121
    • 20200124
    • 20200401
    • 20200402
    • 20200517
    • 20200720
    • 20200726
    • 20201018
    • 20211012
    • 20220319
    • 20220506
    • 20220524
    • 20221105
    • 20231228
    • 20240706
    • 20250324
    • 20250327
    • 20250416
    • 20250506
    • 20251107
    • 20251227
    • 20251228
    • 20251229
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20251230

    Auf 20251230 aktualisieren

  • pdfminer Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 20110515+dfsg-1
    • 20140328+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20140328+dfsg-1ubuntu0.16.04.1~esm1

    Auf 20140328+dfsg-1ubuntu0.16.04.1~esm1 aktualisieren

  • pdfminer Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 20140328+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20140328+dfsg-1ubuntu0.18.04.1~esm1

    Auf 20140328+dfsg-1ubuntu0.18.04.1~esm1 aktualisieren

  • pdfminer Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 20181108+dfsg-3
    • 20191020+dfsg-1
    • 20191020+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20191020+dfsg-2ubuntu0.1~esm1

    Auf 20191020+dfsg-2ubuntu0.1~esm1 aktualisieren

  • pdfminer Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 20200726-1
    • 20201018+dfsg-1
    • 20220319+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20220319+dfsg-1ubuntu0.1~esm1

    Auf 20220319+dfsg-1ubuntu0.1~esm1 aktualisieren

  • pdfminer Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 20221105+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20221105+dfsg-1ubuntu0.1~esm1

    Auf 20221105+dfsg-1ubuntu0.1~esm1 aktualisieren

  • pdfminer Ubuntu:25.10

    Softwareversionen
    • 20221105+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →