CVE-2024-56522 in tcpdf

Tóm tắt

Bởi VulDB • 19/06/2026

Đã phát hiện một vấn đề trong TCPDF trước phiên bản 6.8.0. Hàm unserializeTCPDFtag sử dụng toán tử != (tức là so sánh lỏng lẻo) và không sử dụng hàm so sánh thời gian không đổi để kiểm tra các băm (hash) của thẻ TCPDF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/12/2024
• Tiết lộ: 27/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-289375
• CPE: sẵn sàng
• CWE: CWE-697 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00627
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56522
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56522/