S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 12 juillet 2022
N° CERTFR-2022-ACT-031
Affaire suivie par: CERT-FR

Bulletin d'actualité du CERT-FR

Objet: Analyse de la vulnérabilité affectant la bibliothèque PHP dompdf

Gestion du document

Référence CERTFR-2022-ACT-031
Titre Analyse de la vulnérabilité affectant la bibliothèque PHP dompdf
Date de la première version12 juillet 2022
Date de la dernière version12 juillet 2022
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

 

Le 16 mars 2022, des chercheurs ont publié des travaux concernant la découverte d’une vulnérabilité (CVE-2022-28368) au sein de la bibliothèque PHP de rendu de PDF : dompdf. Il s’agit essentiellement d’un convertisseur HTML vers PDF qui est très largement utilisé dans le développement de sites PHP. Le 24 mars 2022, l’éditeur a publié la version 1.2.1 de dompdf qui corrige cette vulnérabilité.

Le document ci-joint propose une analyse de la vulnérabilité et des recommandations dans le but de prévenir l'apparition de vulnérabilités similaires liées aux fonctionnalités de téléversement de fichiers sur un serveur.

 

Télécharger le rapport : Analyse de la vulnérabilité CVE-2022-28368 - Dompdf

 

Rappel des publications émises

Dans la période du 04 juillet 2022 au 10 juillet 2022, le CERT-FR a émis les publications suivantes :


Gestion détaillée du document

    le 12 juillet 2022
    Version initiale