远程主机上安装的 PHP 版本低于 5.4.16-46。因此，该软件受到 ALAS2-2025-2832 公告中提及的多个漏洞影响。

    当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。next_state_val() 在编译正则表达式期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有“\700”形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。(CVE-2017-9226)

    在 6.9.4_rc2 之前的 Oniguruma 6.x 中发现了一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

    在 PHP 中发现一个缺陷。发生此问题的原因是返回未正确引用的字符串的 PDO_SQLite 的 PDO::quote() 中存在未捕获的整数溢出。通过实现 sqlite3_snprintf()如果在用户提供的输入上没有任何长度限制调用函数则可以强制函数返回单个撇号。 (CVE-2022-31631)

    在 PHP 之前的 8.0.X8.0.28、 8.1.X8.1.16 和 8.2.X 之前的 8.2.3中核心路径解析函数分配的缓冲区字节过小。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

    在 PHP 版本 8.0之前的 8.0.30] .*、 8.1之前的 8.1.22] .* 和 8.2之前的 8.2.8] .* 中当加载 phar 文件时读取 PHAR 目录条目时长度检查不充分可能导致堆栈缓冲区溢出。可能导致内存损坏或 RCE。 (CVE-2023-3824)

    错误解析多部分表单数据

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    php：错误解析多部分表单数据 (CVE-2024-8928)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2php、 --advisory ALAS2-2025-2832 (ALAS-2025-2832)

critical Nessus 插件 ID 234513

版本 1.4