遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6277-1 公告中提及的多個弱點影響。

  - 0.6.2 版之前的 DOMPDF 存在資訊洩漏弱點。(CVE-2014-5011)

  - 0.6.2 版之前的 DOMPDF 存在拒絕服務弱點。(CVE-2014-5012)

  - 0.6.2 版之前的 DOMPDF 存在遠端程式碼執行弱點，這是與 CVE-2014-2383 相關的問題。(CVE-2014-5013)

  - GitHub 存放庫 dompdf/dompdf 2.0.0 之前版本中檔案名稱或路徑的外部控制。(CVE-2022-2400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Dompdf 弱點 (USN-6277-1)

high Nessus Plugin ID 179459

版本 1.0