Kurz gesagt
- CVE-2014-5013 ist eine Schwachstelle (HOCH (CVSS 8.8)) in dompdf/dompdf, dompdf (dompdf project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.5%, höher als bei 91.5% aller Schwachstellen.
- Abhilfe: auf 0.6.2 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| dompdf/dompdf Packagist | ≥ 0.6, < 0.6.2
| 0.6.2
|
| dompdf | < 0.6.2
| 0.6.2
|
Description
DOMPDF before 0.6.2 allows remote code execution, a related issue to CVE-2014-2383.
NVD description
DOMPDF before 0.6.2 allows remote code execution, a related issue to CVE-2014-2383.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free