CVE-2025-64512 ポリグロットペイロード

過去数週間（2025年11月）、PDFファイルを処理する人気のPythonプロジェクトであるpdfminer.six（特にAIパイプラインで使用）において、興味深い脆弱性（CVE-2025-64512）が公開されました。この脆弱性は、pickle.loads()を介して信頼できないデータをデシリアライズすることでリモートコード実行を可能にし、PDFファイルを攻撃ベクトルとして利用します。ここまでは順調です：人気のあるPythonパッケージにおける重要な脆弱性です。私の注目を集めたのは、その悪用可能性でした👀。

Linux系システムでは、ファイルシステム上のファイルのみが解決可能です。攻撃者は、悪意のあるPDFを処理のために提供し、悪意のあるpickleファイルを、攻撃者がすでに知っている場所にターゲットシステム上に存在させる必要があります（PDF内でそのパスを設定する必要があるため）。多くの場合、攻撃者がPDFとpickleファイルの両方を一緒に提供したとしても、事前にpickleファイルの完全なパスを知る方法がないため、悪用は困難です。[...] 全体として、LinuxまたはLinux系システムではリスクは一般的に低くなります。

つまり、Linux系システムでこの脆弱性を悪用するには、攻撃者は以下のことを行う必要があるようです：

• 脆弱なシステムに悪意のあるPDFファイルと悪意のあるpickleファイルをアップロードまたは提供する；
• 脆弱なシステム上の悪意のあるpickleファイルの位置（ファイルパス）を知っていること。

悪意のあるpickleファイルのファイルパスを知らなくても脆弱性をトリガーする有効なPDFファイルを作成できるでしょうか？

"有効"とは、pdfminer.sixがファイルを拒否せず、処理を開始することを意味します（なぜなら_ PDFファイルとはPDFリーダーが開くものだからです_）。答えははいです。ポリグロットペイロード（のようなもの）を作成します。アイデアは、有効なpickle.gzファイルでありかつ有効なPDFファイルでもあるファイルを作成し、pdf2txt.pyがPDFファイルとして処理を開始した後、同じファイルを指してGZIP形式のpickleコードを読み込ませることです。

多くの場合 - しかし常にではない 🥲 - ファイルが%PDF-を どこか に持っていれば、それはPDFファイルです（通常は最初の1024バイト以内）（1 - ）。の場合、有効なPDFファイルはオブジェクトを持っていればよいです（）。GZIPファイルには特定の初期バイトがあります（）、コメント（FCOMMENT, ）をサポートしています。