The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-0b2854c95b advisory.

    **Version 6.7.7** (2024-10-26)

    - Update regular expression to avoid ReDoS (**CVE-2024-22641**)
    - [PHP 8.4] Fix: Curl CURLOPT_BINARYTRANSFER deprecated #675
    - SVG detection fix for inline data images #646
    - Fix count svg #647
    - Since the version 6.7.4, the 0 is considered like empty string and not displayed
    - Fixed handling of transparency in PDF/A mode in addExtGState method
    - Encrypt /DA string when document is encrypted
    - Improve quality of generated seed, avoid potential security pitfall
    - Try to use random_bytes() first if it's available
    - Do not include the server parameters in the generated seed, as they might contain sensitive data
    - Fix bug on _getannotsrefs when there are empty signature appearances but not other annot on a page
    - Fix SVG coordinate parser that caused drawing artifacts
    - Remove usage of xml_set_object() function

    ----

    **Version 6.7.6** (2024-10-06)

    - Forbid access to parent folder in HTML images.

    ----

    **Version 6.7.5** (2024-04-20)

    - Update GitHub actions
    - fix: CSV-2024-22640 (#712)

    ----

    **Version 6.7.4** (2024-03-24)

    - Upgrade tcpdf tag encryption algorithm.
    - Fix regression issue #699.
    - Fix security issue.
    - [BREAKING CHANGE] The tcpdf HTML tag syntax has changed, see example_049.php.
    - New K_ALLOWED_TCPDF_TAGS configuration constant to set the allowed methods for the tcdpf HTML tag.
    - Raised minimum PHP version to PHP 5.5.0.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-b00678c08a advisory.

    **Version 6.7.7** (2024-10-26)

    - Update regular expression to avoid ReDoS (**CVE-2024-22641**)
    - [PHP 8.4] Fix: Curl CURLOPT_BINARYTRANSFER deprecated #675
    - SVG detection fix for inline data images #646
    - Fix count svg #647
    - Since the version 6.7.4, the 0 is considered like empty string and not displayed
    - Fixed handling of transparency in PDF/A mode in addExtGState method
    - Encrypt /DA string when document is encrypted
    - Improve quality of generated seed, avoid potential security pitfall
    - Try to use random_bytes() first if it's available
    - Do not include the server parameters in the generated seed, as they might contain sensitive data
    - Fix bug on _getannotsrefs when there are empty signature appearances but not other annot on a page
    - Fix SVG coordinate parser that caused drawing artifacts
    - Remove usage of xml_set_object() function


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-0b2854c95b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **バージョン 6.7.7** (2024 年 10 月 26 日)

    - ReDoS を回避するために正規表現を更新 (**CVE-2024-22641**)
    - [PHP 8.4] 修正: Curl CURLOPT_BINARYTRANSFER を廃止 #675
    - インラインデータ画像の SVG 検出の修正 #646
    - count svg を修正 #647
    - バージョン 6.7.4以降、0 は空の文字列とみなされ表示されない
    - addExtGState メソッドの PDF/A モードにおける透明度の処理を修正
    - ドキュメントが暗号化される際に /DA 文字列を暗号化する
    - 生成されるシードの品質を改善し、潜在的なセキュリティの落とし穴を回避する
    - 利用可能な場合は、最初に random_bytes() の使用を試行する
    - 機密データが含まれている可能性があるため、生成されたシードにサーバーパラメーターを含めない
    - ページ上に空の署名の外観があるが、その他の注釈がない場合の _getannotsrefs のバグを修正
    - 描画アーチファクトを引き起こしていた SVG 座標パーサーを修正
    - xml_set_object() 関数の使用を削除

    ----

    **バージョン 6.7.6** (2024 年 10 月 6 日)

    - HTML 画像の親フォルダへのアクセスを禁止します。

    ----

    **バージョン 6.7.5** (2024 年 4 月 20 日)

    - GitHub アクションを更新
    - 修正: CSV-2024-22640 (#712)

    ----

    **バージョン 6.7.4** (2024 年 3 月 24 日)

    - tcpdf タグ暗号化アルゴリズムをアップグレードしてください。
    - リグレッションの問題を修正 #699。
    - セキュリティ問題を修正。
    - [重大な変更] tcpdf HTML タグ構文が変更されました。example_049.php を参照してください。
    - tcdpf HTML タグに許可されたメソッドを設定するための新しい K_ALLOWED_TCPDF_TAGS 設定定数。
    - PHP の最小バージョンが PHP 5.5.0 に引き上げられました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5933 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5933-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     June 01, 2025                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : tcpdf     CVE ID         : CVE-2024-22640 CVE-2024-22641 CVE-2024-32489                      CVE-2024-51058 CVE-2024-56519 CVE-2024-56520                      CVE-2024-56522 CVE-2024-56527

    Multiple security issues were discovered in TCPDF, a PHP class for     generating PDF files on-the-fly, which may result in denial of service,     cross-site scripting or information disclosure.

    For the stable distribution (bookworm), these problems have been fixed in     version 6.6.2+dfsg1-1+deb12u1.

    We recommend that you upgrade your tcpdf packages.

    For the detailed security status of tcpdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tcpdf

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 12 ホストには、dsa-5933 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 6 月 1 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    PDF ファイルをリアルタイムで生成するための PHP クラスである TCPDF で複数のセキュリティの問題が発見されました。これにより、サービス拒否、クロスサイトスクリプティング、情報漏洩が引き起こされる可能性があります。

    安定版stableディストリビューションbookwolf では、これらの問題はバージョン 6.6.2+dfsg1-1+deb12u1 で修正されています。

    tcpdf パッケージをアップグレードすることを推奨します。

    tcpdf の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/tcpdf

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機安裝了一個套件其受到 dsa-5933 公告中所提及的多個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF (用於即時產生 PDF 檔案的 PHP 類別) 中發現多個安全性問題可能會導致拒絕服務、跨網站指令碼或資訊洩漏。

    針對穩定的發行版本 (bookwarm)這些問題已在 6.6.2+dfsg1-1+deb12u1 版本中修正。

    建議您升級 tcpdf 套件。

    如需 tcpdf 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/tcpdf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5933 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF用于即时生成 PDF 文件的 PHP 类中发现多个安全问题可能导致拒绝服务、跨站脚本或信息泄露。

    对于稳定发行版本 (bookbird)这些问题已在版本 6.6.2+dfsg1-1+deb12u1 中修复。

    我们建议您升级 tcpdf 程序包。

    有关 tcpdf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/tcpdf

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an     untrusted SVG file. (CVE-2024-22641)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-afeeca72ce advisory.

    **Version 6.7.7** (2024-10-26)

    - Update regular expression to avoid ReDoS (**CVE-2024-22641**)
    - [PHP 8.4] Fix: Curl CURLOPT_BINARYTRANSFER deprecated #675
    - SVG detection fix for inline data images #646
    - Fix count svg #647
    - Since the version 6.7.4, the 0 is considered like empty string and not displayed
    - Fixed handling of transparency in PDF/A mode in addExtGState method
    - Encrypt /DA string when document is encrypted
    - Improve quality of generated seed, avoid potential security pitfall
    - Try to use random_bytes() first if it's available
    - Do not include the server parameters in the generated seed, as they might contain sensitive data
    - Fix bug on _getannotsrefs when there are empty signature appearances but not other annot on a page
    - Fix SVG coordinate parser that caused drawing artifacts
    - Remove usage of xml_set_object() function


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4199 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4199-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Santiago Ruano Rincn     May 31, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : tcpdf     Version        : 6.3.5+dfsg1-1+deb11u1     CVE ID         : CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058                      CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    Multiple security issues were discovered in TCPDF, a PHP class for     generating PDF files on-the-fly, which may result in denial of service,     cross-site scripting or information disclosure.

    CVE-2024-22640

        ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML         page with a crafted color.

    CVE-2024-22641

        ReDoS (Regular Expression Denial of Service) when parsing a specially         crafted SVG file.

    CVE-2024-32489

        TCPDF mishandles calls that use HTML syntax.

    CVE-2024-51058

        Local File Inclusion (LFI) vulnerability through the <img> src tag.

    CVE-2024-56519

        setSVGStyles does not sanitize the SVG font-family attribute.

    CVE-2024-56520

        TCPDF, throught its use of tc-lib-pdf-font, mishandles fonts like FontBBox         for Type 1 and misparses TrueType fonts.

    CVE-2024-56522

        The unserializeTCPDFtag() function doesn't make use of constant-time         function to compare TCPDF tag hashes.

    CVE-2024-56527

        The Error() function lacks an htmlspecialchars call for the error message.

    For Debian 11 bullseye, these problems have been fixed in version     6.3.5+dfsg1-1+deb11u1.

    We recommend that you upgrade your tcpdf packages.

    For the detailed security status of tcpdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tcpdf

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析不受信任的 SVG 文件时，TCPDF 版本 6.6.5 及低于 的版本容易受到 ReDoS（正则表达式拒绝服务）的影响。 (CVE-2024-22641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4199 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包tcpdf 版本 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF用于即时生成 PDF 文件的 PHP 类中发现多个安全问题可能导致拒绝服务、跨站脚本或信息泄露。

    CVE-2024-22640

        解析包含特别构建的颜色的不受信任的 HTML 页面时的 ReDoS正则表达式拒绝服务。

    CVE-2024-22641

        解析特别构建的 SVG 文件时发生的 ReDoS正则表达式拒绝服务。

    CVE-2024-32489

        TCPDF 未正确处理使用 HTML 语法的调用。

    CVE-2024-51058

        通过 <img> src 标签造成的本地文件包含 (LFI) 漏洞。

    CVE-2024-56519

        setSVGStyles 未审查 SVG font-family 属性。

    CVE-2024-56520

        TCPDF 通过使用 tc-lib-pdf-font导致不当处理 Type 1 的 FontBBox 之类的字体并错误解析 TrueType 字体。

    CVE-2024-56522

        unserializeTCPDFtag() 函数未使用常数时间函数来比较 TCPDF 标签哈希。

    CVE-2024-56527

        Error() 函数缺少对错误消息进行 htmlspecialchars 调用。

    对于 Debian 11 Bullseye这些问题已在 6.3.5+dfsg1-1+deb11u1 版本中修复。

    我们建议您升级 tcpdf 程序包。

    有关 tcpdf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/tcpdf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TCPDF 6.6.5 和更舊版本在剖析未受信任的 SVG 檔案時，容易受到 ReDoS (規則運算式拒絕服務) 影響。 (CVE-2024-22641)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機安裝了一個受到 dla-4199 公告中提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 tcpdf 版本 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF (用於即時產生 PDF 檔案的 PHP 類別) 中發現多個安全性問題可能會導致拒絕服務、跨網站指令碼或資訊洩漏。

    CVE-2024-22640

        若以特製的色彩剖析未受信任的 HTML 頁面則會造成 ReDoS (規則運算式拒絕服務)。

    CVE-2024-22641

        剖析特製 SVG 檔案時的 ReDoS (規則運算式拒絕服務)。

    CVE-2024-32489

        TCPDF 未正確處理使用 HTML 語法的呼叫。

    CVE-2024-51058

        透過 <img> src 標籤的本機檔案包含 (LFI) 弱點。

    CVE-2024-56519

        setSVGStyles 未清理 SVG 字型系列屬性。

    CVE-2024-56520

        TCPDF 透過使用 tc-lib-pdf-font未正確處理如 FontBBox for Type 1 的字型以及未正確剖析 TrueType 字型。

    CVE-2024-56522

        unserializeTCPDtag() 函式未使用常數時間函式來比較 TCPDF 標籤雜湊。

    CVE-2024-56527

        Error() 函式缺少錯誤訊息的 htmlspecialchars 呼叫。

    針對 Debian 11 Bullseye這些問題已在 6.3.5+dfsg1-1+deb11u1 版本中修正。

    建議您升級 tcpdf 套件。

    如需 tcpdf 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/tcpdf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 40 ホストには、FEDORA-2024-afeeca72ce のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **バージョン 6.7.7** (2024 年 10 月 26 日)

    - ReDoS を回避するために正規表現を更新 (**CVE-2024-22641**)
    - [PHP 8.4] 修正: Curl CURLOPT_BINARYTRANSFER を廃止 #675
    - インラインデータ画像の SVG 検出の修正 #646
    - count svg を修正 #647
    - バージョン 6.7.4以降、0 は空の文字列とみなされ表示されない
    - addExtGState メソッドの PDF/A モードにおける透明度の処理を修正
    - ドキュメントが暗号化される際に /DA 文字列を暗号化する
    - 生成されるシードの品質を改善し、潜在的なセキュリティの落とし穴を回避する
    - 利用可能な場合は、最初に random_bytes() の使用を試行する
    - 機密データが含まれている可能性があるため、生成されたシードにサーバーパラメーターを含めない
    - ページ上に空の署名の外観があるが、その他の注釈がない場合の _getannotsrefs のバグを修正
    - 描画アーチファクトを引き起こしていた SVG 座標パーサーを修正
    - xml_set_object() 関数の使用を削除


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TCPDF バージョン 6.6.5 以前は、信頼できない SVG ファイルを解析する場合、ReDoS（正規表現のサービス拒否）に対して脆弱です。 （CVE-2024-22641）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4199アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 氏、2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ tcpdf バージョン 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    PDF ファイルをリアルタイムで生成するための PHP クラスである TCPDF で複数のセキュリティの問題が発見されました。これにより、サービス拒否、クロスサイトスクリプティング、情報漏洩が引き起こされる可能性があります。

    CVE-2024-22640

        細工されたカラーで信頼できない HTML ページを解析する場合に、ReDoS正規表現サービス拒否が発生します。

    CVE-2024-22641

        特別に細工された SVG ファイルを解析するときの ReDoS正規表現のサービス拒否。

    CVE-2024-32489

        TCPDF は、HTML 構文を使用する呼び出しを不適切に処理します。

    CVE-2024-51058

         <img> src タグを通じたローカルファイルインクルージョンLFIの脆弱性。

    CVE-2024-56519

        setSVGStyles は SVG フォントファミリー属性をサニタイズしません。

    CVE-2024-56520

        TCPDF は、tc-lib-pdf-font を使用することで、Type 1 用の FontBBox などのフォントを誤って処理し、TrueType フォントを誤って解析します。

    CVE-2024-56522

        unserializeTCPDFtag() 関数は、TCPDF タグハッシュの比較に、定数時間関数を使用していません。

    CVE-2024-56527

        Error() 関数には、エラーメッセージ用の htmlspecialchars 呼び出しがありません。

    Debian 11 Bullseyeでは、これらの問題はバージョン 6.3.5+dfsg1-1+deb11u1 で修正されました。

    tcpdf パッケージをアップグレードすることを推奨します。

    tcpdf の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/tcpdf

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210379	Fedora 39 : php-tcpdf (2024-0b2854c95b)	Nessus	Fedora Local Security Checks	2024/11/6	2025/5/22	high
210973	Fedora 41 : php-tcpdf (2024-b00678c08a)	Nessus	Fedora Local Security Checks	2024/11/14	2025/5/22	high
210379	Fedora 39 : php-tcpdf (2024-0b2854c95b)	Nessus	Fedora Local Security Checks	2024/11/6	2025/5/22	high
237632	Debian dsa-5933 : php-tcpdf - security update	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
237632	Debian dsa-5933 : php-tcpdf - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
237632	Debian dsa-5933php-tcpdf - 安全性更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
237632	Debian dsa-5933php-tcpdf - 安全更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
227693	Linux Distros Unpatched Vulnerability : CVE-2024-22641	Nessus	Misc.	2025/3/5	2025/8/27	high
210382	Fedora 40 : php-tcpdf (2024-afeeca72ce)	Nessus	Fedora Local Security Checks	2024/11/6	2025/5/22	high
237717	Debian dla-4199 : php-tcpdf - security update	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
227693	Linux Distros 未修补的漏洞: CVE-2024-22641	Nessus	Misc.	2025/3/5	2025/8/27	high
237717	Debian dla-4199php-tcpdf - 安全更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
227693	Linux Distros 未修補弱點：CVE-2024-22641	Nessus	Misc.	2025/3/5	2025/8/27	high
237717	Debian dla-4199php-tcpdf - 安全性更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
210382	Fedora 40 : php-tcpdf (2024-afeeca72ce)	Nessus	Fedora Local Security Checks	2024/11/6	2025/5/22	high
227693	Linux Distros のパッチ未適用の脆弱性: CVE-2024-22641	Nessus	Misc.	2025/3/5	2025/8/27	high
237717	Debian dla-4199php-tcpdf - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium

检测

插件搜索

high

high

high

medium

medium

medium

medium

high

high

medium

high

medium

high

medium

high

high

medium