Non évaluée
An issue was discovered in TCPDF before 6.2.22. Attackers can trigger deserialization of arbitrary data via the phar:// wrapper.
CVE-2018-17057
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-17057 tcpdf Corrigé dans: 6.2.26+dfsg-1
Description d'origine La description telle que publiée par la source (souvent en anglais).
An issue was discovered in TCPDF before 6.2.22. Attackers can trigger deserialization of arbitrary data via the phar:// wrapper.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory packetstormsecurity.com
- advisory seclists.org
- advisory contao.org
- advisory exploit-db.com
- patch github.com
- patch github.com
- report packetstormsecurity.com