CVE-2018-17057: TCPDF vulnerable to attackers triggering… – CVSS 9.8 · Watchpost

← Tất cả lỗ hổng

TCPDF vulnerable to attackers triggering deserialization of arbitrary data

NGHIÊM TRỌNG 9.8CVE-2018-17057 · GHSA-5hw4-m7f3-hhx8 · Công bố 14/09/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-17057 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng fooman/tcpdf, la-haute-societe/tcpdf, spoonity/tcpdf.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 26.2%, cao hơn 98.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.2.22, 3.16.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fooman/tcpdf Packagist	`< 6.2.22`	`6.2.22`
la-haute-societe/tcpdf Packagist	`< 6.2.22`	`6.2.22`
spoonity/tcpdf Packagist	`< 6.2.22`	`6.2.22`
tecnickcom/tcpdf Packagist	`< 6.2.22`	`6.2.22`
limesurvey limesurvey	`< 3.16.0`	`3.16.0`
tcpdf tecnick	`< 6.2.22`	`6.2.22`

Mô tả

An issue was discovered in TCPDF before 6.2.22. Attackers can trigger deserialization of arbitrary data via the phar:// wrapper.

Mô tả của NVD

An issue was discovered in TCPDF before 6.2.22. Attackers can trigger deserialization of arbitrary data via the phar:// wrapper.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-17057 · ADVISORY
LimeSurvey/LimeSurvey commit 1cdd78d · WEB
tecnickcom/TCPDF commit 1861e33 · WEB
contao.org/en/news/security-vulnerability-cve-2018-17057.html · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
tecnickcom/TCPDF · PACKAGE

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí