p PatchFirst

CVE-2024-56522

CVE-2024-56522

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in TCPDF before 6.8.0. unserializeTCPDFtag uses != (aka loose comparison) and does not use a constant-time function to compare TCPDF tag hashes.

CVSS 7.5 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • tcpdf

    Versions du logiciel
    • ≥ 0, < 6.8.0: Concernée (semver)

    Mettez à jour vers 6.8.0

  • tcpdf Debian:12

    Versions du logiciel
    • 6.6.2+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: < 6.6.2+dfsg1-1+deb12u1

    Mettez à jour vers 6.6.2+dfsg1-1+deb12u1

  • tcpdf Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 6.8.0+dfsg-1

    Mettez à jour vers 6.8.0+dfsg-1

  • tcpdf Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 6.8.0+dfsg-1

    Mettez à jour vers 6.8.0+dfsg-1

  • tecnickcom/tcpdf Packagist

    Versions du logiciel
    • 6.0.013
    • 6.0.014
    • 6.0.015
    • 6.0.016
    • 6.0.017
    • 6.0.018
    • 6.0.019
    • 6.0.020
    • 6.0.021
    • 6.0.022
    • 6.0.023
    • 6.0.024
    • 6.0.025
    • 6.0.026
    • 6.0.027
    • 6.0.028
    • 6.0.029
    • 6.0.030
    • 6.0.031
    • 6.0.032
    • 6.0.033
    • 6.0.034
    • 6.0.035
    • 6.0.036
    • 6.0.037
    • 6.0.038
    • 6.0.039
    • 6.0.040
    • 6.0.041
    • 6.0.042
    • 6.0.043
    • 6.0.044
    • 6.0.045
    • 6.0.046
    • 6.0.047
    • 6.0.048
    • 6.0.049
    • 6.0.050
    • 6.0.051
    • 6.0.052
    • 6.0.053
    • 6.0.054
    • 6.0.055
    • 6.0.056
    • 6.0.057
    • 6.0.058
    • 6.0.059
    • 6.0.060
    • 6.0.061
    • 6.0.062
    • 6.0.063
    • 6.0.064
    • 6.0.065
    • 6.0.066
    • 6.0.067
    • 6.0.068
    • 6.0.069
    • 6.0.070
    • 6.0.071
    • 6.0.072
    • 6.0.073
    • 6.0.074
    • 6.0.075
    • 6.0.076
    • 6.0.077
    • 6.0.078
    • 6.0.079
    • 6.0.080
    • 6.0.081
    • 6.0.082
    • 6.0.083
    • 6.0.084
    • 6.0.085
    • 6.0.086
    • 6.0.087
    • 6.0.088
    • 6.0.089
    • 6.0.090
    • 6.0.091
    • 6.0.092
    • 6.0.093
    • 6.0.094
    • 6.0.095
    • 6.0.096
    • 6.0.097
    • 6.0.098
    • 6.0.099
    • 6.1.0
    • 6.1.1
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.16
    • 6.2.17
    • 6.2.19
    • 6.2.2
    • 6.2.20
    • 6.2.21
    • 6.2.22
    • 6.2.23
    • 6.2.25
    • 6.2.26
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    • 6.3.0
    • 6.3.1
    • 6.3.2
    • 6.3.3
    • 6.3.4
    • 6.3.5
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.4.4
    • 6.5.0
    • 6.6.0
    • 6.6.1
    • 6.6.2
    • 6.7.4
    • 6.7.5
    • 6.7.6
    • 6.7.7
    • 6.7.8
    Plages de versions concernées
    • ECOSYSTEM: < 6.8.0

    Mettez à jour vers 6.8.0

  • tcpdf Ubuntu:14.04:LTS

    Versions du logiciel
    • 6.0.010+dfsg-1
    • 6.0.021+dfsg-1
    • 6.0.048+dfsg-1
    • 6.0.048+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tcpdf Ubuntu:16.04:LTS

    Versions du logiciel
    • 6.0.093+dfsg-1
    • 6.0.093+dfsg-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tcpdf Ubuntu:18.04:LTS

    Versions du logiciel
    • 6.2.12+dfsg2-1ubuntu1
    • 6.2.13+dfsg-1
    • 6.2.13+dfsg-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tcpdf Ubuntu:20.04:LTS

    Versions du logiciel
    • 6.2.13+dfsg-1ubuntu1
    • 6.3.2+dfsg1-1
    • 6.3.4+dfsg1-1
    • 6.3.5+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tcpdf Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.3.5+dfsg1-1
    • 6.4.2+dfsg1-1
    • 6.4.4+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tcpdf Ubuntu:24.04:LTS

    Versions du logiciel
    • 6.6.2+dfsg1-1
    • 6.6.5+dfsg-1
    • 6.7.4+dfsg-1
    • 6.7.5+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →