CVE-2018-17057: TCPDF vulnerable to attackers triggering… – CVSS 9.8 · Watchpost

← 脆弱性一覧

TCPDF vulnerable to attackers triggering deserialization of arbitrary data

緊急 9.8CVE-2018-17057 · GHSA-5hw4-m7f3-hhx8 · 14/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-17057 は fooman/tcpdf, la-haute-societe/tcpdf, spoonity/tcpdf に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：26.2%（全脆弱性の 98.0% より高い）。
対処：6.2.22, 3.16.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fooman/tcpdf Packagist	`< 6.2.22`	`6.2.22`
la-haute-societe/tcpdf Packagist	`< 6.2.22`	`6.2.22`
spoonity/tcpdf Packagist	`< 6.2.22`	`6.2.22`
tecnickcom/tcpdf Packagist	`< 6.2.22`	`6.2.22`
limesurvey limesurvey	`< 3.16.0`	`3.16.0`
tcpdf tecnick	`< 6.2.22`	`6.2.22`

概要

An issue was discovered in TCPDF before 6.2.22. Attackers can trigger deserialization of arbitrary data via the phar:// wrapper.

NVD の説明

An issue was discovered in TCPDF before 6.2.22. Attackers can trigger deserialization of arbitrary data via the phar:// wrapper.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-17057 · ADVISORY
LimeSurvey/LimeSurvey commit 1cdd78d · WEB
tecnickcom/TCPDF commit 1861e33 · WEB
contao.org/en/news/security-vulnerability-cve-2018-17057.html · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
tecnickcom/TCPDF · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン