CVE-2022-41343 in Dompdf

الملخص

بحسب VulDB • 12/06/2026

تتيح دالة registerFont في ملف FontMetrics.php ضمن مكتبة Dompdf قبل الإصدار 2.0.1 تضمين ملفات عن بُعد (Remote File Inclusion) بسبب فشل التحقق من صحة عنوان URI، مما لا يمنع تسجيل الخطوط، كما يتضح عند استخدام قاعدة @font-face.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 25/09/2022
• إفشاء: 25/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209540
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04672
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41343
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41343/