在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。

在低于 5.4.32 的 PHP 5.4.x 和低于 5.5.16 的 PHP 5.5.x 中，GD 组件中的 gd_ctx.c 无法确保路径名缺少 %00 序列，这可允许远程攻击者通过构建的对调用 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函数的应用程序的输入，覆盖任意文件。

Libgd 中 gdxpm.c 的 gdImageCreateFromXpm 函数，在用于 PHP 5.4.26 和更早版本时，允许远程攻击者通过 XPM 文件中构建的颜色表造成拒绝服务（空指针取消引用和应用程序崩溃）。

在 5.19 版之前，文件中 cdf.c 的cdf_read_property_info 函数存在整数溢出，与 5.4.32 版本和 5.5.16 之前的 5.5.x 版本 PHP 的 Fileinfo 组件中使用时，可引起远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2012-1571 的修复不完整。

检测

Amazon Linux AMI：php55 (ALAS-2014-415)

medium Nessus 插件 ID 78358

未找到变更日志