2025-0001: TCPDF: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-01-02 12:11): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 40 und 41 stehen 'php-tcpdf-6.8.0-1'-Pakete im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-56519

Schwachstelle in TCPDF ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-56521

Schwachstelle in TCPDF ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-56522

Schwachstelle in TCPDF ermöglicht Ausspähen von Informationen

CVE-2024-56527