各社のPHP脆弱性対応状況

Artifex Software, Inc.

海外API・決済
別名・サービス名
Artifex Software / Artifex Software, Inc. / DocRaptor / DocRaptor LLC / PDF.co / ByteScout / Artifex / Ghostscript / MuPDF
公式サイト
https://artifex.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

DocRaptor PHP agent(提供主体:DocRaptor LLC)

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

公式PHPガイドはComposer、APIキー、テストモードでの透かし付きPDF生成を案内しています。現行規約の提供主体はDocRaptor LLCです。

対象・範囲: Artifexによる買収後もDocRaptorの組織・ブランドは存続します。同一法人とは扱わず、Artifexの他製品やPDF.coへ対応状況を流用しません。

利用者が行うこと

利用者側PHPの修正版適用とPDF生成を確認してください。今回の対応状況はDocRaptorに確認してください。

サービスの公式URL

出典元URL

  1. DocRaptor公式PHP変換手順https://docraptor.com/documentation/phpサービス・運用資料
  2. https://docraptor.com/toshttps://docraptor.com/tosサービス・運用資料
  3. https://artifex.com/blog/artifex-announces-acquisition-of-docraptorhttps://artifex.com/blog/artifex-announces-acquisition-of-docraptorサービス・運用資料

Ghostscript

対応状況
未掲載(公式情報を調査済み)
対応情報の確認日
2026-10-27

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-27

公式リリース・CVE一覧を調査しましたが、PHP2Shellへの対応告知は見つかりませんでした。

対象・範囲: Ghostscriptの別のCVE修正をPHP本体の修正として扱いません。

利用者が行うこと

Ghostscript自体の修正と、呼び出すWebアプリのPHP更新を別々に確認してください。

出典元URL

  1. https://ghostscript.com/releases/https://ghostscript.com/releases/サービス・運用資料
  2. https://ghostscript.com/releases/cve/https://ghostscript.com/releases/cve/サービス・運用資料
  3. https://artifex.com/productshttps://artifex.com/productsサービス・運用資料

MuPDF

対応状況
未掲載(公式情報を調査済み)
対応情報の確認日
2026-10-27

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-27

公開リリース・セキュリティ資料を調査しましたが、PHP2Shellへの対応告知は見つかりませんでした。

対象・範囲: 公開資料の調査結果です。個別顧客への非公開通知の有無は確認していません。

利用者が行うこと

利用製品のセキュリティ通知を確認し、PHP連携アプリを運用する場合はPHPも別途更新してください。

出典元URL

  1. https://mupdf.com/releaseshttps://mupdf.com/releasesサービス・運用資料
  2. https://mupdf.com/securityhttps://mupdf.com/securityサービス・運用資料
関連する公式資料
  1. DocRaptor公式PHP変換手順公式案内先
  2. DocRaptor現行窓口公式案内先
  3. PDF.co現行運営法人公式案内先
  4. DocRaptorのArtifex統合公式案内先

コメント