The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:3299 advisory.

    PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server.

    The following packages have been upgraded to a later upstream version: rh-php72-php (7.2.24). (BZ#1766603)

    Security Fix(es):

    * php: underflow in env_path_info in fpm_main.c (CVE-2019-11043)

    * gd: Unsigned integer underflow _gdContributionsAlloc() (CVE-2016-10166)

    * gd: Heap based buffer overflow in gdImageColorMatch() in gd_color_match.c (CVE-2019-6977)

    * php: Invalid memory access in function xmlrpc_decode() (CVE-2019-9020)

    * php: File rename across filesystems may allow unwanted access during processing (CVE-2019-9637)

    * php: Uninitialized read in exif_process_IFD_in_MAKERNOTE (CVE-2019-9638)

    * php: Uninitialized read in exif_process_IFD_in_MAKERNOTE (CVE-2019-9639)

    * php: Invalid read in exif_process_SOFn() (CVE-2019-9640)

    * php: Out-of-bounds read due to integer overflow in iconv_mime_decode_headers() (CVE-2019-11039)

    * php: Buffer over-read in exif_read_data() (CVE-2019-11040)

    * php: Buffer over-read in PHAR reading functions (CVE-2018-20783)

    * php: Heap-based buffer over-read in PHAR reading functions (CVE-2019-9021)

    * php: memcpy with negative length via crafted DNS response (CVE-2019-9022)

    * php: Heap-based buffer over-read in mbstring regular expression functions (CVE-2019-9023)

    * php: Out-of-bounds read in base64_decode_xmlrpc in ext/xmlrpc/libxmlrpc/base64.c (CVE-2019-9024)

    * php: Heap buffer overflow in function exif_process_IFD_TAG() (CVE-2019-11034)

    * php: Heap buffer overflow in function exif_iif_add_value() (CVE-2019-11035)

    * php: Buffer over-read in exif_process_IFD_TAG() leading to information disclosure (CVE-2019-11036)

    * gd: Information disclosure in gdImageCreateFromXbm() (CVE-2019-11038)

    * php: heap buffer over-read in exif_scan_thumbnail() (CVE-2019-11041)

    * php: heap buffer over-read in exif_process_user_comment() (CVE-2019-11042)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:2519 advisory.

    PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server.

    The following packages have been upgraded to a later upstream version: rh-php71-php (7.1.30). (BZ#1631672)

    Security Fix(es):

    * gd: Unsigned integer underflow _gdContributionsAlloc() (CVE-2016-10166)

    * php: Out of bounds access in php_pcre.c:php_pcre_replace_impl() (CVE-2017-9118)

    * php: Integer overflow in mysqli_api.c:mysqli_real_escape_string() (CVE-2017-9120)

    * php: Heap use after free in ext/standard/var_unserializer.re (CVE-2017-12932)

    * php: Reflected XSS in .phar 404 page (CVE-2018-5712)

    * php: Stack-based buffer under-read in php_stream_url_wrap_http_ex() in http_fopen_wrapper.c when parsing     HTTP response (CVE-2018-7584)

    * php: Infinite loop in ext/iconv/iconv.c when using stream filter with convert.incov on invalid sequence     leads to denial-of-service (CVE-2018-10546)

    * php: Reflected XSS vulnerability on PHAR 403 and 404 error pages (CVE-2018-10547)

    * php: NULL pointer dereference due to mishandling of ldap_get_dn return value allows DoS via malicious     LDAP server reply (CVE-2018-10548)

    * php: Mishandled http_header_value in an atoi() call in http_fopen_wrapper.c (CVE-2018-14884)

    * php: Cross-site scripting (XSS) flaw in Apache2 component via body of 'Transfer-Encoding: chunked'     request (CVE-2018-17082)

    * gd: Heap based buffer overflow in gdImageColorMatch() in gd_color_match.c (CVE-2019-6977)

    * php: Invalid memory access in function xmlrpc_decode() (CVE-2019-9020)

    * php: File rename across filesystems may allow unwanted access during processing (CVE-2019-9637)

    * php: Uninitialized read in exif_process_IFD_in_MAKERNOTE (CVE-2019-9638)

    * php: Uninitialized read in exif_process_IFD_in_MAKERNOTE (CVE-2019-9639)

    * php: Invalid read in exif_process_SOFn() (CVE-2019-9640)

    * php: Out-of-bounds read due to integer overflow in iconv_mime_decode_headers() (CVE-2019-11039)

    * php: Buffer over-read in exif_read_data() (CVE-2019-11040)

    * php: Out-of-bound read in timelib_meridian() (CVE-2017-16642)

    * gd: Infinite loop in gdImageCreateFromGifCtx() in gd_gif_in.c (CVE-2018-5711)

    * php: Dumpable FPM child processes allow bypassing opcache access controls (CVE-2018-10545)

    * php: Out-of-bounds read in ext/exif/exif.c:exif_read_data() when reading crafted JPEG data     (CVE-2018-10549)

    * php: exif: Buffer over-read in exif_process_IFD_in_MAKERNOTE() (CVE-2018-14851)

    * php: Buffer over-read in PHAR reading functions (CVE-2018-20783)

    * php: Heap-based buffer over-read in PHAR reading functions (CVE-2019-9021)

    * php: memcpy with negative length via crafted DNS response (CVE-2019-9022)

    * php: Heap-based buffer over-read in mbstring regular expression functions (CVE-2019-9023)

    * php: Out-of-bounds read in base64_decode_xmlrpc in ext/xmlrpc/libxmlrpc/base64.c (CVE-2019-9024)

    * php: Heap buffer overflow in function exif_process_IFD_TAG() (CVE-2019-11034)

    * php: Heap buffer overflow in function exif_iif_add_value() (CVE-2019-11035)

    * php: Buffer over-read in exif_process_IFD_TAG() leading to information disclosure (CVE-2019-11036)

    * gd: Information disclosure in gdImageCreateFromXbm() (CVE-2019-11038)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

セキュリティ問題を修正する新しいgdパッケージが、Slackware 14.2および最新版で利用可能です。

この php53 用の更新プログラムは次のセキュリティ問題を修正します：

  - CVE-2016-7478：信頼できない入力データのシリアル化解除で、PHPが、無限ループに陥り、サービス拒否を引き起こす可能性があります（bsc#1019550）

  - CVE-2016-10158：PHP内のext/exif/exif.cのexif_convert_any_to_int関数により、リモート攻撃者が、表現可能な最小の負の整数を-1で除算するように細工されたEXIFデータを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。（bsc#1022219）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローが、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題が、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローが、メモリ破損につながる可能性があります（bsc#1022265）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Stefan Esser氏は、特定の画像を処理するときにGDライブラリがメモリを不適切に処理することを発見しました。ユーザーまたは自動化システムが誘導され、特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-10166) 

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動システムが誘導されて特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-10167)

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動化システムが誘導され、特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-10168)

Ibrahim El-Sayed氏は、GDライブラリが特定の不正な形式のTGA画像を不適切に処理していることを発見しました。ユーザーまたは自動システムが誘導されて特別に細工されたTGA画像を処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6906) 

GDライブラリが特定の不正な形式のWebP画像を不適切に処理していることをIbrahim El-Sayed氏が発見されました。ユーザーまたは自動化システムが誘導され、特別に細工されたWebP画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6912) 

GDライブラリが大きすぎる画像の作成を不適切に処理していることがわかりました。ユーザーまたは自動システムが誘導されて特別に細工された画像を作成した場合、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-9317)

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動化システムが誘導されて細工された画像を開くと、攻撃者がサービス拒否を引き起こす可能性があります。
(CVE-2016-9933)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.14より前の7.2.xです。したがって、複数の脆弱性の影響を受けます。- gd_interpolation.cの_gdContributionsAlloc関数に整数アンダーフローの状態があります。認証されていないリモートの攻撃者が、u変数の減少に関連するベクトルを使用して、詳細不明な影響を与える可能性があります。（CVE-2016-10166）- ext/imap/php_imap.cにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、imap_mail関数のmessage引数に空の文字列を使用することによって、アプリケーションの応答を停止させる可能性があります。（CVE-2018-19935）- GD Graphics Library（別名LibGD）2.2.5のgd_color_match.cのgdImageColorMatchに、ヒープベースのバッファオーバーフローがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたイメージファイルでimagecolormatch呼び出しをトリガーすることによって、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-6977）- 入力データの検証が不適切なため、xmlrpc_decode関数にヒープベースのバッファオーバーリードがあります。認証されていないリモートの攻撃者は、特別に細工されたリクエストを介してこれを悪用し、ヒープの領域外読み取りまたは解放後読み取り状態を引き起こし、システムが完全に侵害される可能性があります。（CVE-2019-9020）- メモリ操作の実装が不適切なため、PHAR拡張のPHAR読み取り関数にヒープベースのバッファーのオーバーリードがあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導して特別に細工されたファイル名を標的となるシステムで解析させ、秘密情報を漏えいする可能性があります。（CVE-2019-9021）- DNS応答の解析が不適切なため、dns_get_record関数に情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるDNSサーバーから送信された特別に細工されたDNS応答を介して潜在的に秘密情報を開示する可能性があります。（CVE-2019-9022）-メモリ操作の実装が不適切なため、複数のヒープベースのバッファオーバーリードインスタンスがmbstringの正規表現関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、マルチバイトシーケンスを含む特別に細工された正規表現を送信して、攻撃者が標的システムを完全に侵害できる条件を引き起こす可能性があります。（CVE-2019-9023）- メモリ操作の実装が不適切なため、xmlrpc_decode関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者はこれを悪用し、悪意のあるXMLRPCサーバーを介して、割り当てられた領域外のメモリからPHPを読み取らせる可能性があります。（CVE-2019-9024）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3299 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: PHAR 読み取り関数におけるバッファーオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファーオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファーオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファーオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファーオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファーオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファーオーバーリード (CVE-2019-11040)

  - php: exif_scan_thumbnail() におけるヒープバッファーオーバーリード (CVE-2019-11041)

  - php: exif_process_user_comment() におけるヒープバッファーオーバーリード (CVE-2019-11042)

  - php: fpm_main.c の env_path_info におけるアンダーフロー (CVE-2019-11043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: php_pcre.c:php_pcre_replace_impl() の領域外アクセス (CVE-2017-9118)

  - php: mysqli_api.c:mysqli_real_escape_string() の整数オーバーフロー (CVE-2017-9120)

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12932)

  - php: timelib_meridian() の境界外読み取り (CVE-2017-16642)

  - gd: gd_gif_in.c の gdImageCreateFromGifCtx() における無限ループ (CVE-2018-5711)

  - php: PHAR 404 ページでの折り返し型 XSS (CVE-2018-5712)

  - php: HTTP 応答の解析中の http_fopen_wrapper.c 内の php_stream_url_wrap_http_ex() におけるスタックベースのバッファアンダーリード (CVE-2018-7584)

  - php: ダンプ可能な FPM 子プロセスにより、opcache アクセスコントロールのバイパスが可能 (CVE-2018-10545)

  - php: 無効なシーケンスで convert.incov 付きのストリームフィルターを使用する際に ext/iconv/iconv.c での無限ループが、サービス拒否を引き起こします (CVE-2018-10546)

  - php: PHAR 403 および 404 エラーページでの折り返し型 XSS の脆弱性 (CVE-2018-10547)

  - php: ldap_get_dn の戻り値の不適切な処理による NULL ポインターデリファレンスにより、悪質な LDAP サーバーの返信により DoS が引き起こされる可能性があります (CVE-2018-10548)

  - php: 細工された JPEG データを読み取る際の ext/exif/exif.c: exif_read_data() の領域外読み取り (CVE-2018-10549)

  - php: exif: exif_process_IFD_in_MAKERNOTE() のバッファオーバーリード (CVE-2018-14851)

  - php: http_fopen_wrapper.c の atoi() 呼び出しで http_header_value が不適切に処理されました (CVE-2018-14884)

  - php: 「Transfer-Encoding: chunked」リクエストの本文を介する Apache2 コンポーネントのクロスサイトスクリプティング (XSS) の欠陥 (CVE-2018-17082)

  - php: PHAR 読み取り関数におけるバッファオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファオーバーリード (CVE-2019-11040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Stefan Esser 发现 GD 库在处理某些图像时未能正确运行内存。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务。(CVE-2016-10167)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。(CVE-2016-10168)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 TGA 图像。如果用户或自动化系统受到诱骗处理特制的 TGA 图像，攻击者可造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 WebP 图像。如果用户或自动化系统受到诱骗处理特制的 WebP 图像，攻击者可造成拒绝服务，或可能执行任意代码。
此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

发现 GD 库未能正确处理超大图像的创建。如果用户或自动化系统受到诱骗创建特制的图像，攻击者可造成拒绝服务。(CVE-2016-9317)

发现 GD 库未能正确处理某些图像的填充。如果用户或自动化系统受到诱骗填充图像，攻击者可造成拒绝服务。
(CVE-2016-9933)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 gd 程序包。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.14 的 7.2.x。因而受到多个漏洞的影响：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函数中存在一个整数下溢情形。未经验证的远程攻击者可通过与递减 u 变量相关的向量，造成不明影响。(CVE-2016-10166) - 在 ext/imap/php_imap.c 中存在一个拒绝服务 (DoS) 漏洞。未经验证的远程攻击者可恶意利用此问题，通过 imap_mail 函数的消息参数中的空字符串，造成应用程序停止响应。(CVE-2018-19935) - 在 GD 图形库（即 LibGD）2.2.5 中，gd_color_match.c 的 gdImageColorMatch 内存在基于堆的缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题，通过使用特制的图像数据，触发 imagecolormatch 调用，从而造成拒绝服务情形或执行任意代码。(CVE-2019-6977) - 由于未正确验证输入数据，xmlrpc_decode 函数中存在基于堆的缓冲区过度读取。未经身份验证的远程攻击者可加以恶意利用，通过特制的要求，造成堆越界读取或释放后读取情形，进而可能导致系统全面遭到入侵。(CVE-2019-9020) - PHAR 扩展的 PHAR 读取函数中存在基于堆的缓冲区过度读取情形，这是因为未正确实现内存操作所致。未经身份验证的远程攻击者可加以恶意利用，通过诱骗用户在目标系统上解析特制的文件名称，来泄露敏感信息。(CVE-2019-9021) - 由于未正确解析 DNS 响应，dns_get_record 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过从恶意 DNS 服务器发送的特制 DNS 回复，泄露潜在敏感信息。(CVE-2019-9022) - mbstring 正则表达式函数中存在多个基于堆的缓冲区过度读取实例，这是因为未正确实现内存操作所致。未经身份验证的远程攻击者可通过发送含有多字节序列的特制正则表达式来加以恶意利用，以造成允许攻击者全面入侵目标系统的情形。(CVE-2019-9023) - 由于未正确实现内存操作，xmlrpc_decode 函数中存在越界读取错误。未经身份验证的远程攻击者可加以恶意利用，通过恶意的 XMLRPC 服务器造成 PHP 读取分配区域之外的内存。(CVE-2019-9024)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:3299 公告中提及的多个漏洞的影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2519 公告中提及的多个漏洞影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中的越界访问 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中的整数溢出 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

  - php：解析 HTTP 响应时，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在基于堆栈的缓冲区读取不足 (CVE-2018-7584)

  - php：Dumpable FPM 子进程允许绕过 opcache 访问控制 (CVE-2018-10545)

  - php：当在无效序列上使用带 convert.incov 的流过滤器时，ext/iconv/iconv.c 中的无限循环导致拒绝服务 (CVE-2018-10546)

  - php：PHAR 403 和 404 错误页面中存在反射型 XSS 漏洞 (CVE-2018-10547)

  - php：因未正确处理 ldap_get_dn 返回值而导致空指针取消引用，进而允许通过恶意 LDAP 服务器回复进行 DoS (CVE-2018-10548)

  - php：读取构建的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中存在越界读取 (CVE-2018-10549)

  - php：exif：exif_process_IFD_in_MAKERNOTE() 中存在缓冲区过度读取 (CVE-2018-14851)

  - php：错误处理 http_fopen_wrapper.c 的 atoi() 调用中的 http_header_value (CVE-2018-14884)

  - php：通过“Transfer-Encoding: chunked”请求主体，造成 Apache2 组件中发生跨站点脚本 (XSS) 漏洞 (CVE-2018-17082)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Slackware 14.2 和最新版本的新 gd 套件，可修正多個安全性問題。

Stefan Esser 發現 GD 程式庫在處理某些影像時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

據發現，GD 程式庫未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務。(CVE-2016-10167)

據發現，GD 程式庫未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。(CVE-2016-10168)

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 TGA 影像。如果使用者或自動化系統遭誘騙而處理特製的 TGA 影像，攻擊者可造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 WebP 影像。如果使用者或自動化系統遭誘騙而處理特製的 WebP 影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。
此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

據發現，GD 程式庫未正確處理過大影像的建立。如果使用者或自動化系統遭誘騙而建立特製的影像，攻擊者可造成拒絕服務。(CVE-2016-9317)

據發現，GD 程式庫未正確處理某些影像的填入。如果使用者或自動化系統遭誘騙而填入影像，攻擊者可造成拒絕服務。
(CVE-2016-9933).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.14 之前的 7.2.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - 在 ext/imap/php_imap.c 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - 在 GD 圖庫 (即 LibGD) 2.2.5 中，gd_color_match.c 的 gdImageColorMatch 內有堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過以特製的影像資料觸發 imagecolormatch 呼叫的方式，造成拒絕服務情形，或是執行任意程式碼。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - dns_get_record 函式中有一個資訊洩漏弱點，這是因為不當剖析 DNS 回應所致。未經驗證的遠端攻擊者可加以惡意利用，透過從惡意 DNS 伺服器傳送而來的特製 DNS 回應，而可能洩漏敏感資訊。(CVE-2019-9022) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3299 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2519 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中發生超出邊界存取 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中發生整數溢位 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：可轉儲存 FPM 子處理程序允許繞過 opcache 存取控制 (CVE-2018-10545)

  - php：在無效序列上使用含有 convert.incov 的資料流篩選器時，ext/iconv/iconv.c 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-10546)

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：因不當處理 ldap_get_dn 傳回值所導致的 NULL 指標解除參照允許透過惡意 LDAP 伺服器回覆拒絕服務 (CVE-2018-10548)

  - php：讀取特製 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發生超出邊界讀取 (CVE-2018-10549)

  - php: exif：exif_process_IFD_in_MAKERNOTE() 中發生緩衝區過度讀取 (CVE-2018-14851)

  - php：在 http_fopen_wrapper.c 的 atoi() 呼叫中，未正確處理 http_header_value (CVE-2018-14884)

  - php：透過「Transfer-Encoding: chunked」要求的內文，在 Apache2 元件中出現跨網站指令碼 (XSS) 瑕疵 (CVE-2018-17082)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193829	RHEL 7 : rh-php72-php (RHSA-2019:3299)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/6	critical
194152	RHEL 7 : rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical
101790	Slackware 14.2/最新版：gd（SSA:2017-199-02）	Nessus	Slackware Local Security Checks	2017/7/19	2021/1/14	critical
97431	SUSE SLES11セキュリティ更新プログラム：php53 （SUSE-SU-2017:0568-1）	Nessus	SuSE Local Security Checks	2017/2/28	2021/1/19	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS : GDライブラリの脆弱性 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	2017/3/1	2025/9/3	critical
121353	PHP 7.2.x < 7.2.14の複数の脆弱性。	Nessus	CGI abuses	2019/1/24	2025/5/26	critical
193829	RHEL 7 : rh-php72-php (RHSA-2019:3299)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/6	critical
194152	RHEL 7 : rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	2017/3/1	2025/9/3	critical
101790	Slackware 14.2 / 当前版本：gd (SSA:2017-199-02)	Nessus	Slackware Local Security Checks	2017/7/19	2021/1/14	critical
121353	PHP 7.2.x < 7.2.14 多个漏洞。	Nessus	CGI abuses	2019/1/24	2025/5/26	critical
193829	RHEL 7：rh-php72-php (RHSA-2019:3299)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/6	critical
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical
101790	Slackware 14.2 / 最新版本：gd (SSA:2017-199-02)	Nessus	Slackware Local Security Checks	2017/7/19	2021/1/14	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	2017/3/1	2025/9/3	critical
121353	PHP 7.2.x < 7.2.14 多個弱點。	Nessus	CGI abuses	2019/1/24	2025/5/26	critical
193829	RHEL 7：rh-php72-php (RHSA-2019:3299)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/6	critical
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical