CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1776958404公告中提及的多个漏洞的影响。

  - 处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11034)

  - 处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_iif_add_value 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11035)

  - 处理特定文件时，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11036)

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。提供有无效多字节数据时，mbstring 正则表达式函数中存在多个基于堆的缓冲区过度读取实例。当多字节正则表达式模式包含无效的多字节序列时，这些实例会出现在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/ oniguruma/src/utf32_be.c 中。(CVE-2019-9023)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。exif_process_IFD_in_TIFF 中发生未初始化的读取。(CVE-2019-9641)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / 等多个漏洞（CENTOS6：CLSA-2026：1776958404）

critical Nessus 插件 ID 353075

未找到变更日志

检测

CentOS Linux 6 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / 等多个漏洞 （CENTOS6：CLSA-2026：1776958404）

critical Nessus 插件 ID 353075

未找到变更日志

CentOS Linux 6 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / 等多个漏洞（CENTOS6：CLSA-2026：1776958404）