Fedora: Ausführen beliebiger Kommandos in python-PyMuPDF

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Fedora-Systeme mit python-PyMuPDF

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Was zu tun ist

Kurz gesagt

Pro-Linux meldet eine Sicherheitslücke in python-PyMuPDF für Fedora, durch die beliebige Kommandos ausgeführt werden können.
Betroffene Versionen, CVE-Nummer, Schweregrad und verfügbare Korrekturen gehen aus der Quelle nicht hervor.

Wer python-PyMuPDF unter Fedora einsetzt, sollte auf Paketupdates achten, sobald Details und Korrekturen veröffentlicht sind.

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: python-PyMuPDF ist eine Python-Bibliothek, die Entwickler in eigenen Anwendungen einsetzen.
Nein	Kerninfrastruktur	Judgment: Einzelne PDF-Bibliothek, keine Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Judgment: PyMuPDF ist eine weit verbreitete Python-Bibliothek mit hohen Downloadzahlen.
Nein	Wird ausgenutzt	Pro-Linux Security: Meldung nennt nur die Lücke, keine beobachteten Angriffe.
Nein	Exploit öffentlich	Pro-Linux Security: Meldung enthält keine Angaben zu veröffentlichtem Exploit-Code.
Nein	Aus der Ferne, ohne Login	Pro-Linux Security: Quelle nennt keine Angaben zu Netzwerkzugriff ohne Anmeldung.
Ja	Volle Übernahme	Pro-Linux Security: Titel meldet das Ausführen beliebiger Kommandos.
Nein	Geheimnisse offengelegt	Pro-Linux Security: Quelle nennt keine offengelegten Zugangsdaten oder Daten.
Nein	Lieferkette	Pro-Linux Security: Quelle beschreibt keine kompromittierten Pakete oder Updates.
Nein	Noch kein Fix	Pro-Linux Security: Quelle nennt keinen Status zu einer korrigierten Version.