PT-2025-34179
CVE-2025-53000
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nbconvert حتى الإصدار 7.16.6 بما في ذلك
الوصف
تحتوي أداة nbconvert، المستخدمة لتحويل دفاتر Jupyter إلى تنسيقات متعددة، على ثغرة أمنية في أنظمة Windows. قد يؤدي تحويل دفتر Jupyter بصيغة SVG إلى PDF إلى تنفيذ تعليمات برمجية غير مصرح بها. يمكن لمهاجم خبيث إنشاء ملف
inkscape.bat يحتوي على برنامج نصي دفعي لنظام Windows قادر على تنفيذ تعليمات برمجية تعسفية. عندما يقوم مستخدم بتنفيذ الأمر jupyter nbconvert --to pdf على دفتر ملاحظات يحتوي على مخرجات SVG على نظام Windows من الدليل الذي يحتوي على الملف الخبيث، يتم تنفيذ ملف inkscape.bat بشكل غير متوقع. تتعلق المشكلة باستخدام قوالب Jinja أثناء عملية التحويل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾