根据其标题，远程 web 服务器上运行的 PHP 7.2.x 版本低于 7.2.19。因而会受到以下漏洞的影响：- gdImageCreateFromXbm 中有一个未初始化漏洞，这是因为 sscanf 方法无法读取 hex 值所致。攻击者可恶意利用此问题，造成敏感信息泄露。(CVE-2019-11038) - iconv.c:_php_iconv_mime_decode() 中存在越界读取漏洞，这是因为整数溢出所致。攻击者可恶意利用此问题，造成敏感信息泄露。(CVE-2019-11039) - 在 php_jpg_get16 中发现基于堆的缓冲区溢出情形。攻击者可利用此情况，造成拒绝服务或执行任意代码。(CVE-2019-11040)

检测

PHP 7.2.x < 7.2.19 多个漏洞。

critical Nessus 插件 ID 125639

版本 1.9