CVE:CVE-2018-17057
CNNVD:CNNVD-201809-735
TCPDF是一个开源的用于生成PDF文档的PHP类。
TCPDF 6.2.22之前版本中存在安全漏洞。攻击者可利用该漏洞反序列化任意数据。
solution:Upgrade tecnick tcpdf to a higher version than 6.2.22,and avoid the version (,6.2.22); Upgrade limesurvey limesurvey to a higher version than 3.16.0,and avoid the version (,3.16.0)