Kalendár udalostí
Chyba PHP knižnice pre vytváranie PDF
22.03.2019, 08:59
Bezpečnostný výskumník objavil závažnú chybu v populárnej PHP knižnici, ktorá útočníkom umožňuje vzdialené vykonanie kódu na web stránkach a webových aplikáciách využívajúce TCPDF knižnicu. Útočník tak môže spustiť škodlivý kód a potenciálne prevziať kontrolu nad týmito systémami. Nová verzia chyby známej od augusta 2018 ovplyvňuje TCPDF – bežná PHP knižnica používaná pri konvertovaní HTML kódu do PDF súborov.
Používateľom je odporúčané vykonať aktualizáciu TCPDF na verziu 6.2.22 a vyššiu.
| Tagy: | Správa |
|---|---|
| Kľúčové slová: | PDF, PHP, library, TCPDF, remote code execution |
| Zdroje: | https://www.zdnet.com/article/severe-security-bug-found-in-popular-php-library-for-creating-pdf-files/ |
CSIRT.MIL.SK
Naposledy pridané v monitoringu médií
| Zraniteľnosť v kancelárskom balíku Micro... |
|---|
| 31.05.2022 09:49 |
| Podvodné bankové správy na Slovensku |
| 28.03.2022 08:23 |
| Nemecký úrad varuje pred používaním prod... |
| 16.03.2022 09:18 |
Aktuality a varovania
| Obrovský úspech slovenských a českých šp... | 28.04.2022 09:06 |
|---|
| Závažná zraniteľnosť produktov ESET | 04.02.2022 11:11 |
| CSIRT.MIL.SK | Contact 24/7 | cyber@mosr... | 01.12.2021 10:00 |