CVE-2018-17057
Kritik
Təsvir
TCPDF-nin 6.2.22 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Hücumçular phar:// wrapper vasitəsilə ixtiyari məlumatların deserializasiyasını tətikləyə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTecnick Tcpdf
Dərc14 sen 2018
İlk görülmə14 sen 2018
Necə düzəltmək olar
Yeniləyin
- tecnick tcpdf6.2.22 və ya daha yeni versiya
- limesurvey limesurvey3.16.0 və ya daha yeni versiya
- tecnickcom/tcpdf6.2.22 və ya daha yeni versiya
- fooman/tcpdf6.2.22 və ya daha yeni versiya
- la-haute-societe/tcpdf6.2.22 və ya daha yeni versiya
- spoonity/tcpdf6.2.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tecnick tcpdf | v < 6.2.22 | 6.2.22 |
| limesurvey limesurvey | v < 3.16.0 | 3.16.0 |
| tecnickcom/tcpdfPackagist | v < 6.2.22 | 6.2.22 |
| fooman/tcpdfPackagist | v < 6.2.22 | 6.2.22 |
| la-haute-societe/tcpdfPackagist | v < 6.2.22 | 6.2.22 |
| spoonity/tcpdfPackagist | v < 6.2.22 | 6.2.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.