There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK through 3.8.1 allows remote code execution if untrusted packages have pickled Python code, and the
    integrated data package download functionality is used. This affects, for example,
    averaged_perceptron_tagger and punkt. (CVE-2024-39705)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果未受信任的套件已 pickle Python 程式碼，且使用整合式資料套件下載功能，則 到 3.8.1 的 NLTK 會允許遠端程式碼執行。例如，這會影響averaged_perceptron_tagger 和 punkt。 (CVE-2024-39705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果不受信任的程序包具有 pickled Python 代码，并且使用集成数据程序包下载功能，则 NLTK 到 3.8.1 允许远程代码执行。例如，这会影响 averaged_perceptron_tagger 和 punkt。 (CVE-2024-39705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.8.1 までのNLTKにより、信頼できないパッケージがPythonコードをpickle化し、統合データパッケージのダウンロード機能が使用される場合、リモートでコードが実行される可能性があります。これは、たとえば Averaged_perceptron_tagger および punkt に影響を与えます。 （CVE-2024-39705）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0222-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-39705: 安全でない pickle の使用によるリモートコード実行を修正しました (boo#1227174)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK through 3.8.1 allows remote code execution if untrusted packages have pickled Python code, and the     integrated data package download functionality is used. This affects, for example,     averaged_perceptron_tagger and punkt. (CVE-2024-39705)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2024:0222-1 advisory.

    - CVE-2024-39705: Fixed remote code execution through unsafe pickle usage (boo#1227174).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
421370	SCA: security update for nltk (GHSA-cgvx-9447-vcch)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	high
421370	SCA: security update for nltk (GHSA-cgvx-9447-vcch)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	high
229558	Linux Distros 未修補弱點：CVE-2024-39705	Nessus	Misc.	3/5/2025	7/18/2026	critical
229558	Linux Distros 未修补的漏洞: CVE-2024-39705	Nessus	Misc.	3/5/2025	7/18/2026	critical
229558	Linux Distros のパッチ未適用の脆弱性: CVE-2024-39705	Nessus	Misc.	3/5/2025	7/18/2026	critical
204809	openSUSE 15 セキュリティ更新: python-nltk (openSUSE-SU-2024:0222-1)	Nessus	SuSE Local Security Checks	7/27/2024	7/27/2024	critical
229558	Linux Distros Unpatched Vulnerability : CVE-2024-39705	Nessus	Misc.	3/5/2025	7/18/2026	critical
204809	openSUSE 15 Security Update : python-nltk (openSUSE-SU-2024:0222-1)	Nessus	SuSE Local Security Checks	7/27/2024	7/27/2024	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

critical

critical

critical

critical