Dompdf 脆弱性

タイムライン

バージョン

0.6.04
2.0.03
2.0.13
2.0.22
0.6.12

修復

Official Fix11
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

悪用可能性

High0
Functional0
Proof-of-Concept3
Unproven0
Not Defined10

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent1
Network12

認証

Not Defined0
High0
Low2
None11

ユーザー操作

Not Defined0
Required3
None10

C3BM Index

去年

CVSSv3 Base

≤10
≤20
≤30
≤40
≤51
≤66
≤72
≤82
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤65
≤74
≤80
≤92
≤100

VulDB

≤10
≤20
≤30
≤41
≤52
≤64
≤72
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤82
≤90
≤102

CNA

≤10
≤20
≤30
≤41
≤50
≤62
≤70
≤80
≤90
≤102

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k7
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k13
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (11): 0.0.1, 0.0.2, 0.6, 0.6.1, 1.0, 1.2.1, 2, 2.0, 2.0.1, 2.0.2, 2.0.3

公開済みBaseTemp脆弱性0day本日悪修復CTICVE
2023年12月13日6.06.0Dompdf SVG Document Parser サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-50262
2023年07月18日5.55.5Dompdf PHAR Redirect$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2021-3838
2023年04月22日5.45.3DOMPDF サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2014-5012
2023年04月22日5.45.3DOMPDF 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2014-5011
2023年02月07日9.08.9Dompdf SVG File Remote Code Execution$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2023-24813
2023年02月01日9.08.9Dompdf SVG Parser 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2023-23924
2022年09月26日6.96.7Dompdf Font Registration FontMetrics.php registerFont 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.05CVE-2022-41343
2022年07月19日5.35.2dompdf 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-2400
2022年06月29日4.24.2dompdf 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-0085
2022年04月03日6.36.3Dompdf PHP File Privilege Escalation$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2022-28368

3 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 3 results.

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!