The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6277-2 advisory.

    USN-6277-1 fixed vulnerabilities in Dompdf. This update provides the corresponding updates for Ubuntu     22.04 LTS.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6277-1 advisory.

    It was discovered that Dompdf was not properly validating untrusted input when processing HTML content     under certain circumstances. An attacker could possibly use this issue to expose sensitive information or     execute arbitrary code. This issue only affected Ubuntu 16.04 LTS. (CVE-2014-5011, CVE-2014-5012,     CVE-2014-5013)

    It was discovered that Dompdf was not properly validating processed HTML content that referenced PHAR     files, which could result in the deserialization of untrusted data. An attacker could possibly use this     issue to execute arbitrary code. (CVE-2021-3838)

    It was discovered that Dompdf was not properly validating processed HTML content that referenced both a     remote base and a local file, which could result in the bypass of a chroot check. An attacker could     possibly use this issue to expose sensitive information. (CVE-2022-2400)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6277-1 公告中提及的多個弱點影響。

  - 0.6.2 版之前的 DOMPDF 存在資訊洩漏弱點。(CVE-2014-5011)

  - 0.6.2 版之前的 DOMPDF 存在拒絕服務弱點。(CVE-2014-5012)

  - 0.6.2 版之前的 DOMPDF 存在遠端程式碼執行弱點，這是與 CVE-2014-2383 相關的問題。(CVE-2014-5013)

  - GitHub 存放庫 dompdf/dompdf 2.0.0 之前版本中檔案名稱或路徑的外部控制。(CVE-2022-2400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートの Ubuntu 22.04 LTS ホストには、USN-6277-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-6277-1 は、Dompdf の脆弱性を修正しました。この更新では、Ubuntu 22.04 LTS に対応する更新プログラムが提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6277-2 公告中所提及的多個弱點影響。

    USN-6277-1 已修正 Dompdf 中的弱點。此更新提供 Ubuntu 22.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6277-2 公告中提及的多个漏洞影响。

    USN-6277-1 修复了 Dompdf 中的漏洞。此更新提供针对 Ubuntu 22.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主机上安装的一个程序包受到 USN-6277-1 公告中提及的多个漏洞影响。

  - 低于 0.6.2 版的 DOMPDF 存在信息泄露漏洞。(CVE-2014-5011)

  - 低于 0.6.2 版的 DOMPDF 存在拒绝服务漏洞。(CVE-2014-5012)

  - 低于 0.6.2 版的 DOMPDF 存在远程代码执行漏洞，此问题与 CVE-2014-2383 相关。(CVE-2014-5013)

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6277-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.6.2 以前の DOMPDF では、情報漏洩が可能です。(CVE-2014-5011)

  - 0.6.2 以前の DOMPDF では、サービス拒否が可能です。(CVE-2014-5012)

  - 0.6.2 以前の DOMPDF では、CVE-2014-2383 に関連する問題で、リモートコードの実行が可能です。(CVE-2014-5013)

  - 2.0.0より前の GitHub リポジトリ dompdf/dompdf におけるファイル名またはパスの外部コントロール。(CVE-2022-2400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3495 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3495-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     July 13, 2023                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : php-dompdf     Version        : 0.6.2+dfsg-3+deb10u1     CVE ID         : CVE-2021-3838 CVE-2022-2400     Debian Bug     : #1015874

    Multiple vulnerabilies were fixed in php-dompdf a CSS 2.1 compliant HTML     to PDF converter, written in PHP.

    CVE-2021-3838

        php-dompdf was vulnerable to deserialization of Untrusted Data using         PHAR deserialization (phar://) as url for image.

    CVE-2022-2400

        php-dompdf was vulnerable to External Control of File Name bypassing         unallowed access verification.

    For Debian 10 buster, these problems have been fixed in version     0.6.2+dfsg-3+deb10u1.

    We recommend that you upgrade your php-dompdf packages.

    For the detailed security status of php-dompdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/php-dompdf

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DomPDF before version 2.0.0 is vulnerable to PHAR deserialization due to a lack of checking on the     protocol before passing it into the file_get_contents() function. An attacker who can upload files of any     type to the server can pass in the phar:// protocol to unserialize the uploaded file and instantiate     arbitrary PHP objects. This can lead to remote code execution, especially when DOMPdf is used with     frameworks with documented POP chains like Laravel or vulnerable developer code. (CVE-2021-3838)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 10 ホストには、dla-3495 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.0より前の GitHub リポジトリ dompdf/dompdf におけるファイル名またはパスの外部コントロール。(CVE-2022-2400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.0.0 より前の DomPDF は、file_get_contents() 関数に渡す前のプロトコルのチェックが不足しているため、PHAR 逆シリアル化に対して脆弱です。あらゆるタイプのファイルをサーバーにアップロードできる攻撃者が、phar:// プロトコルを使って、アップロードされたファイルをシリアル化解除し、任意の PHP オブジェクトをインスタンス化できます。これは、特に Laravel や脆弱な開発者コードなどの文書化された POP チェーンを持つフレームワークで DOMPdf が使用される場合、リモートコードの実行につながる可能性があります。CVE-2021-3838

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3495 公告中提及的多個弱點影響。

  - GitHub 存放庫 dompdf/dompdf 2.0.0 之前版本中檔案名稱或路徑的外部控制。(CVE-2022-2400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.0.0 版之前的 DomPDF 容易受到 PHAR 還原序列化影響這是因為在將通訊協定傳遞至 file_get_contents() 函式之前未先檢查該通訊協定所導致。可將任何類型檔案上傳至伺服器的攻擊者可傳入 phar:// 通訊協定以還原序列化已上傳的檔案並具現化任意 PHP 物件。這可導致遠端程式碼執行特別是將 DOMPdf 與具有已記錄之 POP 鏈結的架構 (例如 Laravel) 或有弱點的開發人員程式碼搭配使用時。 (CVE-2021-3838)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 10 主机上安装的一个程序包受到 dla-3495 公告中提及的多个漏洞影响。

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 2.0.0 的 DomPDF 容易受到 PHAR 反序列化的影响这是因为在将协议传递到 file_get_contents() 函数之前缺少检查所致。能够将任何类型文件上传到服务器的攻击者可传入 phar:// 协议来对上传的文件进行反序列化并实例化任意 PHP 对象。这可导致远程代码执行尤其是将 DOMPdf 与具有 POP 链的框架 (例如 Laravel) 或易受攻击的开发人员代码一起使用时。 (CVE-2021-3838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179659	Ubuntu 22.04 LTS : Dompdf vulnerabilities (USN-6277-2)	Nessus	Ubuntu Local Security Checks	2023/8/10	2025/9/3	critical
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Dompdf vulnerabilities (USN-6277-1)	Nessus	Ubuntu Local Security Checks	2023/8/8	2025/9/3	critical
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Dompdf 弱點 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	2023/8/8	2025/9/3	critical
179659	Ubuntu 22.04 LTS : Dompdf の脆弱性 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	2023/8/10	2025/9/3	critical
179659	Ubuntu 22.04 LTS：Dompdf 弱點 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	2023/8/10	2025/9/3	critical
179659	Ubuntu 22.04 LTS：Dompdf 漏洞 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	2023/8/10	2025/9/3	critical
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Dompdf 漏洞 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	2023/8/8	2025/9/3	critical
179459	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : Dompdf の脆弱性 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	2023/8/8	2025/9/3	critical
178290	Debian dla-3495 : php-dompdf - security update	Nessus	Debian Local Security Checks	2023/7/14	2025/1/22	critical
224034	Linux Distros Unpatched Vulnerability : CVE-2021-3838	Nessus	Misc.	2025/3/5	2025/8/18	critical
178290	Debian DLA-3495-1 : php-dompdf - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/14	2025/1/22	critical
224034	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3838	Nessus	Misc.	2025/3/5	2025/8/18	critical
178290	Debian DLA-3495-1：php-dompdf - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/7/14	2025/1/22	critical
224034	Linux Distros 未修補的弱點：CVE-2021-3838	Nessus	Misc.	2025/3/5	2025/8/18	critical
178290	Debian DLA-3495-1：php-dompdf - LTS 安全更新	Nessus	Debian Local Security Checks	2023/7/14	2025/1/22	critical
224034	Linux Distros 未修补的漏洞：CVE-2021-3838	Nessus	Misc.	2025/3/5	2025/8/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical