BDU:2025-10863

Опубликовано: 26 нояб. 2024

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость PHP-библиотеки TCPDF связана с чтением произвольных файлов из файловой системы сервера через тег src. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Tecnick.com

Наименование ПО

Debian GNU/Linux

РЕД ОС

TCPDF

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

13 (Debian GNU/Linux)

6.7.5 (TCPDF)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,2)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной

настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России,

утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для TCPDF:

https://github.com/saravana-hackz/vulnerability-research/tree/main/CVE-2024-51058

https://github.com/tecnickcom/TCPDF/commit/bfa7d2b6d455ebf72ebe3d48fbd487ee5a1f6f3b

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-51058

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-51058
CVE

EPSS

Процентиль: 8%

0.0003

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ROS-20250821-08

CVSS3: 7.5

redos

5 месяцев назад

Множественные уязвимости php-tcpdf

CVE-2024-51058

CVSS3: 6.2

ubuntu

около 1 года назад

Local File Inclusion (LFI) vulnerability has been discovered in TCPDF 6.7.5. This vulnerability enables a user to read arbitrary files from the server's file system through <img> src tag, potentially exposing sensitive information.

CVE-2024-51058

CVSS3: 6.2

nvd

около 1 года назад

CVE-2024-51058

CVSS3: 6.2

debian

около 1 года назад

Local File Inclusion (LFI) vulnerability has been discovered in TCPDF ...

GHSA-rmv2-8jjc-23xw

CVSS3: 6.2

github

около 1 года назад

TCPDF Local File Inclusion vulnerability

EPSS

Процентиль: 8%

0.0003

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2