CVE-2024-56527
CVE-2024-56527
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in TCPDF before 6.8.0. The Error function lacks an htmlspecialchars call for the error message.
CVSS 7.5 · Hoch · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
tcpdf
- Softwareversionen
- ≥ 0, < 6.8.0: Betroffen (semver)
Auf 6.8.0 aktualisieren
tcpdf Debian:12
- Softwareversionen
- 6.6.2+dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.6.2+dfsg1-1+deb12u1
Auf 6.6.2+dfsg1-1+deb12u1 aktualisieren
tcpdf Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.8.0+dfsg-1
Auf 6.8.0+dfsg-1 aktualisieren
tcpdf Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.8.0+dfsg-1
Auf 6.8.0+dfsg-1 aktualisieren
tecnickcom/tcpdf Packagist
- Softwareversionen
- 6.0.013
- 6.0.014
- 6.0.015
- 6.0.016
- 6.0.017
- 6.0.018
- 6.0.019
- 6.0.020
- 6.0.021
- 6.0.022
- 6.0.023
- 6.0.024
- 6.0.025
- 6.0.026
- 6.0.027
- 6.0.028
- 6.0.029
- 6.0.030
- 6.0.031
- 6.0.032
- 6.0.033
- 6.0.034
- 6.0.035
- 6.0.036
- 6.0.037
- 6.0.038
- 6.0.039
- 6.0.040
- 6.0.041
- 6.0.042
- 6.0.043
- 6.0.044
- 6.0.045
- 6.0.046
- 6.0.047
- 6.0.048
- 6.0.049
- 6.0.050
- 6.0.051
- 6.0.052
- 6.0.053
- 6.0.054
- 6.0.055
- 6.0.056
- 6.0.057
- 6.0.058
- 6.0.059
- 6.0.060
- 6.0.061
- 6.0.062
- 6.0.063
- 6.0.064
- 6.0.065
- 6.0.066
- 6.0.067
- 6.0.068
- 6.0.069
- 6.0.070
- 6.0.071
- 6.0.072
- 6.0.073
- 6.0.074
- 6.0.075
- 6.0.076
- 6.0.077
- 6.0.078
- 6.0.079
- 6.0.080
- 6.0.081
- 6.0.082
- 6.0.083
- 6.0.084
- 6.0.085
- 6.0.086
- 6.0.087
- 6.0.088
- 6.0.089
- 6.0.090
- 6.0.091
- 6.0.092
- 6.0.093
- 6.0.094
- 6.0.095
- 6.0.096
- 6.0.097
- 6.0.098
- 6.0.099
- 6.1.0
- 6.1.1
- 6.2.0
- 6.2.1
- 6.2.10
- 6.2.11
- 6.2.12
- 6.2.13
- 6.2.16
- 6.2.17
- 6.2.19
- 6.2.2
- 6.2.20
- 6.2.21
- 6.2.22
- 6.2.23
- 6.2.25
- 6.2.26
- 6.2.3
- 6.2.4
- 6.2.5
- 6.2.6
- 6.2.7
- 6.2.8
- 6.2.9
- 6.3.0
- 6.3.1
- 6.3.2
- 6.3.3
- 6.3.4
- 6.3.5
- 6.4.1
- 6.4.2
- 6.4.3
- 6.4.4
- 6.5.0
- 6.6.0
- 6.6.1
- 6.6.2
- 6.7.4
- 6.7.5
- 6.7.6
- 6.7.7
- 6.7.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.8.0
Auf 6.8.0 aktualisieren
tcpdf Ubuntu:14.04:LTS
- Softwareversionen
- 6.0.010+dfsg-1
- 6.0.021+dfsg-1
- 6.0.048+dfsg-1
- 6.0.048+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tcpdf Ubuntu:16.04:LTS
- Softwareversionen
- 6.0.093+dfsg-1
- 6.0.093+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tcpdf Ubuntu:18.04:LTS
- Softwareversionen
- 6.2.12+dfsg2-1ubuntu1
- 6.2.13+dfsg-1
- 6.2.13+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tcpdf Ubuntu:20.04:LTS
- Softwareversionen
- 6.2.13+dfsg-1ubuntu1
- 6.3.2+dfsg1-1
- 6.3.4+dfsg1-1
- 6.3.5+dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tcpdf Ubuntu:22.04:LTS
- Softwareversionen
- 6.3.5+dfsg1-1
- 6.4.2+dfsg1-1
- 6.4.4+dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tcpdf Ubuntu:24.04:LTS
- Softwareversionen
- 6.6.2+dfsg1-1
- 6.6.5+dfsg-1
- 6.7.4+dfsg-1
- 6.7.5+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://tcpdf.org
- https://github.com/tecnickcom/TCPDF/compare/6.7.8...6.8.0
- https://github.com/tecnickcom/TCPDF/commit/11778aaa2d9e30a9ae1c1ee97ff349344f0ad6e1
- https://andrea0.medium.com/analysis-of-cve-2024-56527-dbdab6962add
- https://lists.debian.org/debian-lts-announce/2025/06/msg00004.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-56527