遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6277-2 公告中所提及的多個弱點影響。

    USN-6277-1 已修正 Dompdf 中的弱點。此更新提供 Ubuntu 22.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6277-2 公告中提及的多个漏洞影响。

    USN-6277-1 修复了 Dompdf 中的漏洞。此更新提供针对 Ubuntu 22.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3495 公告中提及的多个漏洞影响。

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主机上安装的一个程序包受到 USN-6277-1 公告中提及的多个漏洞影响。

  - 低于 0.6.2 版的 DOMPDF 存在信息泄露漏洞。(CVE-2014-5011)

  - 低于 0.6.2 版的 DOMPDF 存在拒绝服务漏洞。(CVE-2014-5012)

  - 低于 0.6.2 版的 DOMPDF 存在远程代码执行漏洞，此问题与 CVE-2014-2383 相关。(CVE-2014-5013)

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4427 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4427-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 12 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：php-dompdf 版本：0.6.2+dfsg-3.1+deb11u1 CVE ID：CVE-2021-3838 CVE-2022-2400

    在用于将 HTML 转换为 PDF 的 PHP 库 php-dompdf 中发现两个漏洞。

    CVE-2021-3838

        php-dompdf 容易受到 PHAR 反序列化攻击，因为在将其传递到 file_get_contents() 函数之前缺少协议检查。能够向服务器上传任何类型文件的攻击者可传入 phar:// 协议，以对上传的文件进行反序列化并实例化任意 PHP 对象。这可导致远程代码执行，尤其是将 DOMPdf 与具有已记录的 POP 链的框架（如 Laravel）或易受攻击的开发者代码一起使用时

    CVE-2022-2400

        php-dompdf 容易受到文件名外部控制攻击，攻击者可借此绕过未经允许的访问验证。

    对于 Debian 11 bullseye，已在版本 0.6.2+dfsg-3.1+deb11u1 中修复这些问题。

    我们建议您升级 php-dompdf 程序包。

    如需了解 php-dompdf 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-dompdf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3495 公告中提及的多個弱點影響。

  - GitHub 存放庫 dompdf/dompdf 2.0.0 之前版本中檔案名稱或路徑的外部控制。(CVE-2022-2400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6277-1 公告中提及的多個弱點影響。

  - 0.6.2 版之前的 DOMPDF 存在資訊洩漏弱點。(CVE-2014-5011)

  - 0.6.2 版之前的 DOMPDF 存在拒絕服務弱點。(CVE-2014-5012)

  - 0.6.2 版之前的 DOMPDF 存在遠端程式碼執行弱點，這是與 CVE-2014-2383 相關的問題。(CVE-2014-5013)

  - GitHub 存放庫 dompdf/dompdf 2.0.0 之前版本中檔案名稱或路徑的外部控制。(CVE-2022-2400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4427 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4427-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 12 月 30 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：php-dompdf 版本：0.6.2+dfsg-3.1+deb11u1 CVE ID：CVE-2021-3838 CVE-2022-2400

    在用於將 HTML 轉換為 PDF 的 PHP 程式庫 php-dompdf 中發現兩個弱點。

    CVE-2021-3838

        php-dompdf 容易受到 PHAR 還原序列化攻擊，這是由於未先檢查通訊協定便將其傳送至 file_get_contents() 函式所致。可上傳任何類型檔案至伺服器的攻擊者可傳入 phar:// 通訊協定，以還原序列化已上傳的檔案，並具現化任意 PHP 物件。這可導致遠端程式碼執行，特別是當 DOMPdf 與具有已記錄之 POP 鏈的架構 (例如 Laravel) 或有弱點的開發人員程式碼一起使用時

    CVE-2022-2400

        php-dompdf 容易受到外部檔案名稱控制 (繞過未經允許的存取驗證) 攻擊。

    針對 Debian 11 bullseye，這些問題已在 0.6.2+dfsg-3.1+deb11u1 版本中修正。

    建議您升級 php-dompd 套件。

    如需有關 php-dompdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php-dompdf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 22.04 LTS ホストには、USN-6277-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-6277-1 は、Dompdf の脆弱性を修正しました。この更新では、Ubuntu 22.04 LTS に対応する更新プログラムが提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6277-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.6.2 以前の DOMPDF では、情報漏洩が可能です。(CVE-2014-5011)

  - 0.6.2 以前の DOMPDF では、サービス拒否が可能です。(CVE-2014-5012)

  - 0.6.2 以前の DOMPDF では、CVE-2014-2383 に関連する問題で、リモートコードの実行が可能です。(CVE-2014-5013)

  - 2.0.0より前の GitHub リポジトリ dompdf/dompdf におけるファイル名またはパスの外部コントロール。(CVE-2022-2400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-4427 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4427-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 12 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: php-dompdf バージョン: 0.6.2+dfsg-3.1+deb11u1 CVE ID: CVE-2021-3838 CVE-2022-2400

    HTML を PDF に変換する PHP ライブラリである php-dompdf に 2 つの脆弱性が発見されました。

    CVE-2021-3838

        php-dompdf は、file_get_contents() 関数に渡す前にプロトコルのチェックが行われないため、PHAR 逆シリアル化に脆弱です。あらゆるタイプのファイルをサーバーにアップロードできる攻撃者が、phar:// プロトコルを使って、アップロードされたファイルをシリアル化解除し、任意の PHP オブジェクトをインスタンス化できます。これは、特に Laravel などの文書化された POP チェーンまたは脆弱な開発者コードを持つフレームワークで DOMPdf が使用される場合、リモートコードの実行につながる可能性があります。

    CVE-2022-2400

        php-dompdf は、許可されていないアクセス検証をバイパスするファイル名の外部コントロールに対して脆弱でした。

    Debian 11 bullseye においては、これらの問題はバージョン 0.6.2+dfsg-3.1+deb11u1 で修正されました。

    php-dompdf パッケージをアップグレードすることを推奨します。

    php-dompdf の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/php-dompdf

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3495 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.0より前の GitHub リポジトリ dompdf/dompdf におけるファイル名またはパスの外部コントロール。(CVE-2022-2400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3495 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3495-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     July 13, 2023                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : php-dompdf     Version        : 0.6.2+dfsg-3+deb10u1     CVE ID         : CVE-2021-3838 CVE-2022-2400     Debian Bug     : #1015874

    Multiple vulnerabilies were fixed in php-dompdf a CSS 2.1 compliant HTML     to PDF converter, written in PHP.

    CVE-2021-3838

        php-dompdf was vulnerable to deserialization of Untrusted Data using         PHAR deserialization (phar://) as url for image.

    CVE-2022-2400

        php-dompdf was vulnerable to External Control of File Name bypassing         unallowed access verification.

    For Debian 10 buster, these problems have been fixed in version     0.6.2+dfsg-3+deb10u1.

    We recommend that you upgrade your php-dompdf packages.

    For the detailed security status of php-dompdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/php-dompdf

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6277-2 advisory.

    USN-6277-1 fixed vulnerabilities in Dompdf. This update provides the corresponding updates for Ubuntu     22.04 LTS.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6277-1 advisory.

    It was discovered that Dompdf was not properly validating untrusted input when processing HTML content     under certain circumstances. An attacker could possibly use this issue to expose sensitive information or     execute arbitrary code. This issue only affected Ubuntu 16.04 LTS. (CVE-2014-5011, CVE-2014-5012,     CVE-2014-5013)

    It was discovered that Dompdf was not properly validating processed HTML content that referenced PHAR     files, which could result in the deserialization of untrusted data. An attacker could possibly use this     issue to execute arbitrary code. (CVE-2021-3838)

    It was discovered that Dompdf was not properly validating processed HTML content that referenced both a     remote base and a local file, which could result in the bypass of a chroot check. An attacker could     possibly use this issue to expose sensitive information. (CVE-2022-2400)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4427 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4427-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     December 30, 2025                             https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : php-dompdf     Version        : 0.6.2+dfsg-3.1+deb11u1     CVE ID         : CVE-2021-3838 CVE-2022-2400

    Two vulnerabilities were discovered in php-dompdf, a PHP library to     convert HTML to PDF.

    CVE-2021-3838

        php-dompdf is vulnerable to PHAR deserialization due to a lack of         checking on the protocol before passing it into the         file_get_contents() function. An attacker who can upload files of         any type to the server can pass in the phar:// protocol to         unserialize the uploaded file and instantiate arbitrary PHP         objects. This can lead to remote code execution, especially when         DOMPdf is used with frameworks with documented POP chains like         Laravel or vulnerable developer code

    CVE-2022-2400

        php-dompdf was vulnerable to External Control of File Name bypassing         unallowed access verification.

    For Debian 11 bullseye, these problems have been fixed in version     0.6.2+dfsg-3.1+deb11u1.

    We recommend that you upgrade your php-dompdf packages.

    For the detailed security status of php-dompdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/php-dompdf

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179659	Ubuntu 22.04 LTS：Dompdf 弱點 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	2023/8/10	2025/9/3	critical
179659	Ubuntu 22.04 LTS：Dompdf 漏洞 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	2023/8/10	2025/9/3	critical
178290	Debian DLA-3495-1：php-dompdf - LTS 安全更新	Nessus	Debian Local Security Checks	2023/7/14	2025/1/22	critical
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Dompdf 漏洞 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	2023/8/8	2025/9/3	critical
280147	Debian dla-4427：php-dompdf - 安全更新	Nessus	Debian Local Security Checks	2025/12/30	2025/12/30	critical
178290	Debian DLA-3495-1：php-dompdf - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/7/14	2025/1/22	critical
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Dompdf 弱點 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	2023/8/8	2025/9/3	critical
280147	Debian dla-4427：php-dompdf - 安全性更新	Nessus	Debian Local Security Checks	2025/12/30	2025/12/30	critical
179659	Ubuntu 22.04 LTS : Dompdf の脆弱性 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	2023/8/10	2025/9/3	critical
179459	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : Dompdf の脆弱性 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	2023/8/8	2025/9/3	critical
280147	Debian dla-4427 : php-dompdf - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/30	2025/12/30	critical
178290	Debian DLA-3495-1 : php-dompdf - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/14	2025/1/22	critical
178290	Debian dla-3495 : php-dompdf - security update	Nessus	Debian Local Security Checks	2023/7/14	2025/1/22	critical
179659	Ubuntu 22.04 LTS : Dompdf vulnerabilities (USN-6277-2)	Nessus	Ubuntu Local Security Checks	2023/8/10	2025/9/3	critical
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Dompdf vulnerabilities (USN-6277-1)	Nessus	Ubuntu Local Security Checks	2023/8/8	2025/9/3	critical
280147	Debian dla-4427 : php-dompdf - security update	Nessus	Debian Local Security Checks	2025/12/30	2025/12/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical