PT-2025-34179
CVE-2025-53000
·
Publicado
2025-08-20
·
Atualizado
2026-09-18
Descrição por
CVSS 4.0
8.5
AltaMétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Versões do nbconvert até e incluindo a 7.16.6
Descrição
A ferramenta nbconvert, usada para converter notebooks do Jupyter para vários formatos, possui um problema em sistemas Windows. Converter um notebook com saída SVG para PDF pode levar à execução de código não autorizado. Um ator malicioso pode criar um arquivo
inkscape.bat contendo um script em lote do Windows capaz de execução arbitrária de código. Quando um usuário executa jupyter nbconvert --to pdf em um notebook contendo saída SVG em uma plataforma Windows a partir do diretório que contém o arquivo malicioso, o arquivo inkscape.bat é executado inesperadamente. O problema envolve o uso de templates Jinja durante o processo de conversão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾