The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6277-2 advisory.

  - External Control of File Name or Path in GitHub repository dompdf/dompdf prior to 2.0.0. (CVE-2022-2400)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3495 advisory.

  - External Control of File Name or Path in GitHub repository dompdf/dompdf prior to 2.0.0. (CVE-2022-2400)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6277-1 advisory.

  - DOMPDF before 0.6.2 allows Information Disclosure. (CVE-2014-5011)

  - DOMPDF before 0.6.2 allows denial of service. (CVE-2014-5012)

  - DOMPDF before 0.6.2 allows remote code execution, a related issue to CVE-2014-2383. (CVE-2014-5013)

  - External Control of File Name or Path in GitHub repository dompdf/dompdf prior to 2.0.0. (CVE-2022-2400)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6277-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.6.2 以前の DOMPDF では、情報漏洩が可能です。(CVE-2014-5011)

  - 0.6.2 以前の DOMPDF では、サービス拒否が可能です。(CVE-2014-5012)

  - 0.6.2 以前の DOMPDF では、CVE-2014-2383 に関連する問題で、リモートコードの実行が可能です。(CVE-2014-5013)

  - 2.0.0より前の GitHub リポジトリ dompdf/dompdf におけるファイル名またはパスの外部コントロール。(CVE-2022-2400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3495 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.0より前の GitHub リポジトリ dompdf/dompdf におけるファイル名またはパスの外部コントロール。(CVE-2022-2400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6277-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.0より前の GitHub リポジトリ dompdf/dompdf におけるファイル名またはパスの外部コントロール。(CVE-2022-2400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3495 公告中提及的多個弱點影響。

  - GitHub 存放庫 dompdf/dompdf 2.0.0 之前版本中檔案名稱或路徑的外部控制。(CVE-2022-2400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的一个程序包受到 dla-3495 公告中提及的多个漏洞影响。

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主机上安装的一个程序包受到 USN-6277-1 公告中提及的多个漏洞影响。

  - 低于 0.6.2 版的 DOMPDF 存在信息泄露漏洞。(CVE-2014-5011)

  - 低于 0.6.2 版的 DOMPDF 存在拒绝服务漏洞。(CVE-2014-5012)

  - 低于 0.6.2 版的 DOMPDF 存在远程代码执行漏洞，此问题与 CVE-2014-2383 相关。(CVE-2014-5013)

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6277-1 公告中提及的多個弱點影響。

  - 0.6.2 版之前的 DOMPDF 存在資訊洩漏弱點。(CVE-2014-5011)

  - 0.6.2 版之前的 DOMPDF 存在拒絕服務弱點。(CVE-2014-5012)

  - 0.6.2 版之前的 DOMPDF 存在遠端程式碼執行弱點，這是與 CVE-2014-2383 相關的問題。(CVE-2014-5013)

  - GitHub 存放庫 dompdf/dompdf 2.0.0 之前版本中檔案名稱或路徑的外部控制。(CVE-2022-2400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6277-2 公告中所提及的多個弱點影響。

  - GitHub 存放庫 dompdf/dompdf 2.0.0 之前版本中檔案名稱或路徑的外部控制。(CVE-2022-2400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6277-2 公告中提及的多个漏洞的影响。

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
179659	Ubuntu 22.04 LTS : Dompdf vulnerabilities (USN-6277-2)	Nessus	Ubuntu Local Security Checks	8/10/2023	8/10/2023	medium
178290	Debian DLA-3495-1 : php-dompdf - LTS security update	Nessus	Debian Local Security Checks	7/14/2023	7/14/2023	medium
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Dompdf vulnerabilities (USN-6277-1)	Nessus	Ubuntu Local Security Checks	8/8/2023	8/8/2023	high
179459	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : Dompdf の脆弱性 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	8/8/2023	8/8/2023	high
178290	Debian DLA-3495-1 : php-dompdf - LTS セキュリティ更新	Nessus	Debian Local Security Checks	7/14/2023	7/14/2023	medium
179659	Ubuntu 22.04 LTS : Dompdf の脆弱性 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	8/10/2023	8/10/2023	medium
178290	Debian DLA-3495-1：php-dompdf - LTS 安全性更新	Nessus	Debian Local Security Checks	7/14/2023	7/14/2023	medium
178290	Debian DLA-3495-1：php-dompdf - LTS 安全更新	Nessus	Debian Local Security Checks	7/14/2023	7/14/2023	medium
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Dompdf 漏洞 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	8/8/2023	8/8/2023	high
179459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Dompdf 弱點 (USN-6277-1)	Nessus	Ubuntu Local Security Checks	8/8/2023	8/8/2023	high
179659	Ubuntu 22.04 LTS：Dompdf 弱點 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	8/10/2023	8/10/2023	medium
179659	Ubuntu 22.04 LTS：Dompdf 漏洞 (USN-6277-2)	Nessus	Ubuntu Local Security Checks	8/10/2023	8/10/2023	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

medium

medium

high

high

medium

medium