There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Local File Inclusion (LFI) vulnerability has been discovered in TCPDF 6.7.5. This vulnerability enables a
    user to read arbitrary files from the server's file system through <img> src tag, potentially exposing
    sensitive information. (CVE-2024-51058)

遠端 Debian 11 主機安裝了一個受到 dla-4199 公告中提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 tcpdf 版本 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF (用於即時產生 PDF 檔案的 PHP 類別) 中發現多個安全性問題可能會導致拒絕服務、跨網站指令碼或資訊洩漏。

    CVE-2024-22640

        若以特製的色彩剖析未受信任的 HTML 頁面則會造成 ReDoS (規則運算式拒絕服務)。

    CVE-2024-22641

        剖析特製 SVG 檔案時的 ReDoS (規則運算式拒絕服務)。

    CVE-2024-32489

        TCPDF 未正確處理使用 HTML 語法的呼叫。

    CVE-2024-51058

        透過 <img> src 標籤的本機檔案包含 (LFI) 弱點。

    CVE-2024-56519

        setSVGStyles 未清理 SVG 字型系列屬性。

    CVE-2024-56520

        TCPDF 透過使用 tc-lib-pdf-font未正確處理如 FontBBox for Type 1 的字型以及未正確剖析 TrueType 字型。

    CVE-2024-56522

        unserializeTCPDtag() 函式未使用常數時間函式來比較 TCPDF 標籤雜湊。

    CVE-2024-56527

        Error() 函式缺少錯誤訊息的 htmlspecialchars 呼叫。

    針對 Debian 11 Bullseye這些問題已在 6.3.5+dfsg1-1+deb11u1 版本中修正。

    建議您升級 tcpdf 套件。

    如需 tcpdf 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/tcpdf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4199 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包tcpdf 版本 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF用于即时生成 PDF 文件的 PHP 类中发现多个安全问题可能导致拒绝服务、跨站脚本或信息泄露。

    CVE-2024-22640

        解析包含特别构建的颜色的不受信任的 HTML 页面时的 ReDoS正则表达式拒绝服务。

    CVE-2024-22641

        解析特别构建的 SVG 文件时发生的 ReDoS正则表达式拒绝服务。

    CVE-2024-32489

        TCPDF 未正确处理使用 HTML 语法的调用。

    CVE-2024-51058

        通过 <img> src 标签造成的本地文件包含 (LFI) 漏洞。

    CVE-2024-56519

        setSVGStyles 未审查 SVG font-family 属性。

    CVE-2024-56520

        TCPDF 通过使用 tc-lib-pdf-font导致不当处理 Type 1 的 FontBBox 之类的字体并错误解析 TrueType 字体。

    CVE-2024-56522

        unserializeTCPDFtag() 函数未使用常数时间函数来比较 TCPDF 标签哈希。

    CVE-2024-56527

        Error() 函数缺少对错误消息进行 htmlspecialchars 调用。

    对于 Debian 11 Bullseye这些问题已在 6.3.5+dfsg1-1+deb11u1 版本中修复。

    我们建议您升级 tcpdf 程序包。

    有关 tcpdf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/tcpdf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 TCPDF 中发现本地文件包含 (LFI) 漏洞 6.7.5。此漏洞使用户能够通过 <img> src 标签从服务器的文件系统读取任意文件，从而可能暴露敏感信息。 (CVE-2024-51058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 12 主機安裝了一個套件其受到 dsa-5933 公告中所提及的多個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF (用於即時產生 PDF 檔案的 PHP 類別) 中發現多個安全性問題可能會導致拒絕服務、跨網站指令碼或資訊洩漏。

    針對穩定的發行版本 (bookwarm)這些問題已在 6.6.2+dfsg1-1+deb12u1 版本中修正。

    建議您升級 tcpdf 套件。

    如需 tcpdf 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/tcpdf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5933 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF用于即时生成 PDF 文件的 PHP 类中发现多个安全问题可能导致拒绝服务、跨站脚本或信息泄露。

    对于稳定发行版本 (bookbird)这些问题已在版本 6.6.2+dfsg1-1+deb12u1 中修复。

    我们建议您升级 tcpdf 程序包。

    有关 tcpdf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/tcpdf

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 TCPDF 中發現本機檔案包含 (LFI) 弱點 6.7.5。此弱點可讓使用者透過 <img> src 標籤，從伺服器的檔案系統讀取任意檔案，進而可能洩漏敏感資訊。 (CVE-2024-51058)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Debian 12 ホストには、dsa-5933 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 6 月 1 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    PDF ファイルをリアルタイムで生成するための PHP クラスである TCPDF で複数のセキュリティの問題が発見されました。これにより、サービス拒否、クロスサイトスクリプティング、情報漏洩が引き起こされる可能性があります。

    安定版stableディストリビューションbookwolf では、これらの問題はバージョン 6.6.2+dfsg1-1+deb12u1 で修正されています。

    tcpdf パッケージをアップグレードすることを推奨します。

    tcpdf の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/tcpdf

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4199アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 氏、2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ tcpdf バージョン 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    PDF ファイルをリアルタイムで生成するための PHP クラスである TCPDF で複数のセキュリティの問題が発見されました。これにより、サービス拒否、クロスサイトスクリプティング、情報漏洩が引き起こされる可能性があります。

    CVE-2024-22640

        細工されたカラーで信頼できない HTML ページを解析する場合に、ReDoS正規表現サービス拒否が発生します。

    CVE-2024-22641

        特別に細工された SVG ファイルを解析するときの ReDoS正規表現のサービス拒否。

    CVE-2024-32489

        TCPDF は、HTML 構文を使用する呼び出しを不適切に処理します。

    CVE-2024-51058

         <img> src タグを通じたローカルファイルインクルージョンLFIの脆弱性。

    CVE-2024-56519

        setSVGStyles は SVG フォントファミリー属性をサニタイズしません。

    CVE-2024-56520

        TCPDF は、tc-lib-pdf-font を使用することで、Type 1 用の FontBBox などのフォントを誤って処理し、TrueType フォントを誤って解析します。

    CVE-2024-56522

        unserializeTCPDFtag() 関数は、TCPDF タグハッシュの比較に、定数時間関数を使用していません。

    CVE-2024-56527

        Error() 関数には、エラーメッセージ用の htmlspecialchars 呼び出しがありません。

    Debian 11 Bullseyeでは、これらの問題はバージョン 6.3.5+dfsg1-1+deb11u1 で修正されました。

    tcpdf パッケージをアップグレードすることを推奨します。

    tcpdf の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/tcpdf

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TCPDF でローカルファイルインクルージョン（LFI）の脆弱性が発見されました 6.7.5。この脆弱性により、ユーザーが <img> srcタグを通じてサーバーのファイルシステムから任意のファイルを読み取ることで、機密情報を漏洩させることが可能です。 （CVE-2024-51058）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Local File Inclusion (LFI) vulnerability has been discovered in TCPDF 6.7.5. This vulnerability enables a     user to read arbitrary files from the server's file system through <img> src tag, potentially exposing     sensitive information. (CVE-2024-51058)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5933 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5933-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     June 01, 2025                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : tcpdf     CVE ID         : CVE-2024-22640 CVE-2024-22641 CVE-2024-32489                      CVE-2024-51058 CVE-2024-56519 CVE-2024-56520                      CVE-2024-56522 CVE-2024-56527

    Multiple security issues were discovered in TCPDF, a PHP class for     generating PDF files on-the-fly, which may result in denial of service,     cross-site scripting or information disclosure.

    For the stable distribution (bookworm), these problems have been fixed in     version 6.6.2+dfsg1-1+deb12u1.

    We recommend that you upgrade your tcpdf packages.

    For the detailed security status of tcpdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tcpdf

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4199 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4199-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Santiago Ruano Rincn     May 31, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : tcpdf     Version        : 6.3.5+dfsg1-1+deb11u1     CVE ID         : CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058                      CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    Multiple security issues were discovered in TCPDF, a PHP class for     generating PDF files on-the-fly, which may result in denial of service,     cross-site scripting or information disclosure.

    CVE-2024-22640

        ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML         page with a crafted color.

    CVE-2024-22641

        ReDoS (Regular Expression Denial of Service) when parsing a specially         crafted SVG file.

    CVE-2024-32489

        TCPDF mishandles calls that use HTML syntax.

    CVE-2024-51058

        Local File Inclusion (LFI) vulnerability through the <img> src tag.

    CVE-2024-56519

        setSVGStyles does not sanitize the SVG font-family attribute.

    CVE-2024-56520

        TCPDF, throught its use of tc-lib-pdf-font, mishandles fonts like FontBBox         for Type 1 and misparses TrueType fonts.

    CVE-2024-56522

        The unserializeTCPDFtag() function doesn't make use of constant-time         function to compare TCPDF tag hashes.

    CVE-2024-56527

        The Error() function lacks an htmlspecialchars call for the error message.

    For Debian 11 bullseye, these problems have been fixed in version     6.3.5+dfsg1-1+deb11u1.

    We recommend that you upgrade your tcpdf packages.

    For the detailed security status of tcpdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tcpdf

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
418825	SCA: security update for tecnickcom/tcpdf (GHSA-rmv2-8jjc-23xw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
418825	SCA: security update for tecnickcom/tcpdf (GHSA-rmv2-8jjc-23xw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
237717	Debian dla-4199php-tcpdf - 安全性更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
237717	Debian dla-4199php-tcpdf - 安全更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
230738	Linux Distros 未修补的漏洞: CVE-2024-51058	Nessus	Misc.	2025/3/6	2026/7/25	medium
237632	Debian dsa-5933php-tcpdf - 安全性更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
237632	Debian dsa-5933php-tcpdf - 安全更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
230738	Linux Distros 未修補弱點：CVE-2024-51058	Nessus	Misc.	2025/3/6	2026/7/25	medium
237632	Debian dsa-5933 : php-tcpdf - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
237717	Debian dla-4199php-tcpdf - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
230738	Linux Distros のパッチ未適用の脆弱性: CVE-2024-51058	Nessus	Misc.	2025/3/6	2026/7/25	medium
230738	Linux Distros Unpatched Vulnerability : CVE-2024-51058	Nessus	Misc.	2025/3/6	2026/7/25	medium
237632	Debian dsa-5933 : php-tcpdf - security update	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
237717	Debian dla-4199 : php-tcpdf - security update	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium