远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4539 公告中提及的漏洞的影响。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 pcre2 程序包受到一个漏洞的影响：

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:3662 中提及的多个漏洞的影响。

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本以及 7.3.x 版的 7.3.6 以下版本中，由于解析 MIME 标头时发生整数溢出，函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

  - 在 PHP 7.1.x 版的 7.1.31 以下版本、7.2.x 版的 7.2.21 以下版本和 7.3.x 版的 7.3.8 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。（CVE-2019-11041、CVE-2019-11042）

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    （CVE-2019-11047、CVE-2019-11050）

  - 在 PHP 7.2.x 版的 7.2.31 以下版本、7.3.x 版的 7.3.18 以下版本和 7.4.x 版的 7.4.6 以下版本中，如果允许进行 HTTP 文件上传，则提供过长的文件名或字段名称会导致 PHP 引擎尝试分配过大的内存存储空间，达到内存限制并停止处理请求，而不会清除上传请求所创建的临时文件。这可能导致未清除的临时文件累积在一起，耗尽目标服务器上的磁盘空间。(CVE-2019-11048)

  - Oniguruma 6.9.2 内，regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

  - 在 Oniguruma 6.9.3 之前的所有版本中（在 PHP 7.3.x 和其他产品中有使用），regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取问题。(CVE-2019-19246)

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的 7.4.2 以下版本中，当使用 fgetss() 函数读取带有剥离标签的数据时，程序可能会提供可导致该函数越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7059)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的  7.4.2 以下版本中，当使用某些 mbstring 函数转换多字节编码时，程序可能会提供可导致函数 mbfl_filt_conv_big5_wchar 越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7060)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，当使用文件上传功能时，如果已启用上传进度追踪，但 session.upload_progress.cleanup 设置为 0（禁用），并且文件上传失败，则上传程序将尝试清理不存在的数据，并会遭遇空指针取消引用问题，这可能导致程序崩溃。(CVE-2020-7062)

  - 在下面 7.2.287.2.x 、下面的 7.3.157.3.x 和 7.4.x7.4.3的 PHP 版本中当使用 PharData::buildFromIterator() 函数创建 PHAR 存档文件时甚至会以默认权限0666或所有访问权限添加文件如果文件系统上的原始文件具有更多限制的权限。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

  - 在 PHP 7.2.x 版的 7.2.9 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

  在 PHP 7.3.x 版的 7.3.16 以下版本、7.4.x 版的 7.4.4 以下版本中，当使用具有 UTF-32LE 编码的 mb_strtolower() 函数时，某些无效字符串可导致 PHP 覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

  在 PHP 7.2.x 版的 7.2.29 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用含用户提供的 URL 的 get_headers() 时，如果 URL 包含零 (\0) 字符，则会在此处将 URL 静默截断。
    这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4539 公告中提及的漏洞的影响。

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3363 公告中提及的多个漏洞影响。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

  - 在 pcre2_jit_compile.c 文件中 compile_xclass_matchingpath() 函数的 PCRE2 库中发现越界读取漏洞，这涉及 JIT 编译的正则表达式中的 unicode 属性匹配问题。造成此问题的原因是，JIT 内的不区分大小写匹配中未完全读取该字符。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 文件中 get_recurse_data_length() 函数的 PCRE2 库中发现越界读取漏洞，此问题由重复数据传输造成，会影响 JIT 编译的正则表达式中的递归操作。(CVE-2022-1587)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4539 公告中提及的漏洞的影响。

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4539 中提及的漏洞的影响。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3662 公告中提及的多个漏洞的影响。

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本以及 7.3.x 版的 7.3.6 以下版本中，由于解析 MIME 标头时发生整数溢出，函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

  - 在 PHP 7.1.x 版的 7.1.31 以下版本、7.2.x 版的 7.2.21 以下版本和 7.3.x 版的 7.3.8 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。（CVE-2019-11041、CVE-2019-11042）

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    （CVE-2019-11047、CVE-2019-11050）

  - 在 PHP 7.2.x 版的 7.2.31 以下版本、7.3.x 版的 7.3.18 以下版本和 7.4.x 版的 7.4.6 以下版本中，如果允许进行 HTTP 文件上传，则提供过长的文件名或字段名称会导致 PHP 引擎尝试分配过大的内存存储空间，达到内存限制并停止处理请求，而不会清除上传请求所创建的临时文件。这可能导致未清除的临时文件累积在一起，耗尽目标服务器上的磁盘空间。(CVE-2019-11048)

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - 在 Oniguruma 6.9.3 之前的所有版本中（在 PHP 7.3.x 和其他产品中有使用），regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取问题。(CVE-2019-19246)

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

  - 在 PHP 7.2.x 版的 7.2.9 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - Oniguruma 6.9.2 内， regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的 7.4.2 以下版本中，当使用 fgetss() 函数读取带有剥离标签的数据时，程序可能会提供可导致该函数越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7059)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的  7.4.2 以下版本中，当使用某些 mbstring 函数转换多字节编码时，程序可能会提供可导致函数 mbfl_filt_conv_big5_wchar 越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7060)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，当使用文件上传功能时，如果已启用上传进度追踪，但 session.upload_progress.cleanup 设置为 0（禁用），并且文件上传失败，则上传程序将尝试清理不存在的数据，并会遭遇空指针取消引用问题，这可能导致程序崩溃。(CVE-2020-7062)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，使用 PharData: : buildFromIterator() 函数创建 PHAR 存档文件时，文件会被添加默认许可（0666，或所有访问权限），即便文件系统上的原始文件具有更多限制权限亦然。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

  在 PHP 7.3.x 版的 7.3.16 以下版本、7.4.x 版的 7.4.4 以下版本中，当使用具有 UTF-32LE 编码的 mb_strtolower() 函数时，某些无效字符串可导致 PHP 覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

  在 PHP 7.2.x 版的 7.2.29 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用含用户提供的 URL 的 get_headers() 时，如果 URL 包含零 (\0) 字符，则会在此处将 URL 静默截断。
    这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4539 公告中提及的漏洞的影响。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2023-0808 公告中提及的一个漏洞影响。

  - 使用 cgo 时，go 命令可能在构建时执行任意代码。在恶意模块上运行 go get 或运行构建不受信任代码的任何其他命令时，可能会发生这种情况。此问题可由通过 #cgo LDFLAGS 指令指定的链接器标记触发。由于包含嵌入空格的标记处理不当，导致可以通过 LDFLAGS 审查走私禁用的标记，方法则是将这些标记纳入另一个标记的参数中。这会影响 gccgo 编译器的使用。(CVE-2023-29405)

  - 低于 7.84.0 版的 curl 将 cookie、alt-svc 和 hsts 数据保存到本地文件时，会通过将临时名称重命名为最终目标文件名称来完成操作，从而使该操作成为原子型操作。在该重命名操作中，它可能会意外*放宽*对目标文件的权限，使更多用户可访问更新后的文件。(CVE-2022-32207)

  - decode-uri-component 0.2.0 版容易受到不当输入验证的影响，从而导致 DoS。(CVE-2022-38900)

  - Node.js 12.1.0 之前版本的 got 程序包（也已在 11.8.5 中修复）允许重定向到 UNIX 套接字。
    (CVE-2022-33987)

  - 在 webpack loader-utils 中，通过 parseQuery.js 中的名称变量，可在 parseQuery.js 的 parseQuery 函数中造成原型污染漏洞。这会影响 1.4.1 和 2.0.3 之前的所有版本。(CVE-2022-37601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157721	AlmaLinux 8pcre2 (ALSA-2020:4539)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
140396	RHEL 8：php: 7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	critical
147297	NewStart CGSL MAIN 6.02：pcre2 漏洞 (NS-SA-2021-0070)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
184972	Rocky Linux 8 php:7.3 (RLSA-2020:3662)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
145872	CentOS 8：pcre2 (CESA-2020: 4539)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
252650	Linux Distros 未修补的漏洞：CVE-2019-20454	Nessus	Misc.	2025/8/20	2025/8/20	high
194926	Universal Forwarders 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0809)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
172599	Debian DLA-3363-1：pcre2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/16	2025/1/22	critical
142379	RHEL 8：pcre2 (RHSA-2020: 4539)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	high
185040	Rocky Linux 8pcre2 (RLSA-2020:4539)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/12/22	high
140482	Oracle Linux 8：php: 7.3 (ELSA-2020-3662)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/11/1	critical
142769	Oracle Linux 8：pcre2 (ELSA-2020-4539)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	high
145957	CentOS 8：php: 7.3 (CESA-2020: 3662)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical

检测

插件搜索

high

critical

high

critical

high

high

critical

critical

high

high

critical

high

critical

critical