运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 php 程序包：- 在 libgd 读取某些特制 gd2 文件的方式中，发现整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，导致使用 libgd 编译的应用程序崩溃，在某些情况下，还可能以运行该应用程序的用户特权执行任意代码。(CVE-2016-10168) - 在 libgd 中发现空指针取消引用缺陷。攻击者可利用特制的 .gd2 文件，导致与 libgd 链接的应用程序崩溃，从而造成拒绝服务。(CVE-2016-10167) - 在 5.6.31 之前和 7.1.7 版本的 PHP 中使用的 GD Graphics 库中的 gdImageCreateFromGifCtx() 发现数据泄露。攻击者可构造恶意 GIF 图像，并从堆栈中读取多达 762 字节。(CVE-2017-7890) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：php 多个漏洞 (NS-SA-2019-0019)

high Nessus 插件 ID 127174

未找到变更日志