PT-2024-19516
CVE-2024-22640
·
Publicado
2024-04-19
·
Atualizado
2025-08-21
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do TCPDF <= 6.6.5
Descrição
O problema diz respeito a uma vulnerabilidade ReDoS (Negação de Serviço por Expressão Regular) que ocorre ao analisar uma página HTML não confiável com uma cor manipulada. Isso pode levar a uma negação de serviço.
Recomendações
Para versões do TCPDF <= 6.6.5, como solução temporária, considere evitar a análise de páginas HTML não confiáveis até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de análise de HTML para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾