TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted SVG file.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

• Debian DEBIAN-CVE-2024-22641 tcpdf Corrigé dans: 6.3.5+dfsg1-1+deb11u1
• Ubuntu UBUNTU-CVE-2024-22641 tcpdf

Références

• advisory github.com
• advisory nvd.nist.gov
• package github.com
• web lists.debian.org