Описание
Уязвимость PHP-библиотеки TCPDF связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Tecnick.com
Наименование ПО
TCPDF
Версия ПО
до 6.8.2 (TCPDF)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/tecnickcom/TCPDF/releases/tag/6.8.2
https://github.com/tecnickcom/TCPDF/commit/c6bd9a93a964cb0fc502ae017236fedae145ccb5
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
5.7 Medium
CVSS3
6.1 Medium
CVSS2
5.7 Medium
CVSS3
6.1 Medium
CVSS2