**PHPバージョン7.1.7**（2017年7月6日）

**コア：**

  - バグをphp#74738修正しました（複数の[PATH =]および[HOST =]セクションが適切に解析されません）。（Manuel Mausz氏）

  - バグphp#74658を修正しました（配列プロパティでの定義されていない定数により、プロパティが破損します）。（Laruence）

  - 抽象unixドメインソケット名の誤解析を修正しました。
    （Sara）

  - バグphp#74603（PHP INI解析スタックバッファオーバーフローの脆弱性）を修正しました。（Stas）

  - バグphp#74101、バグphp#74614を修正しました（ヒープのメモリ解放後使用（Use After Free）のシリアル化解除（READ：1））。（Nikita）

  - バグphp#74111（unserializeからのヒープバッファオーバーリード（READ：1）finish_nested_dataを修正しました）。（Nikita）

  - バグphp#74819（php_parse_date()によるwddx_deserialize()のヒープ領域外読み取り）を修正しました。（Derick）

**日付：**

  - バグphp#74639（DatePeriodおよびDateIntervalのクローンを実装）を修正しました。（andrewnester）

**DOM：**

  - バグphp#69373（削除済みXPathクエリ結果への参照）を修正しました。（ttoohoy）

**Intl：**

  - バグphp#73473（msgfmt_parse_messageのスタックバッファオーバーフロー） を修正しました。（libnex）

  - バグphp#74705（コレーターでの不適切な反映：：getSortKeyおよびcollator_get_sort_key）を修正しました。（Tyson Andre氏、Remi氏）

**Mbstring：**

  - onigurumaのUpstream修正を追加します（CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229）（Remi、Mamoru TASAKA氏）

**Opcache：**

  - バグphp#74663を修正しました（opcache.memory_protectおよびvalidate_timestampのセグメンテーション違反）。
    （Laruence）

  - opcache.enable_cliをデフォルトの無効に戻します。（Nikita）

**OpenSSL：**

  - バグphp#74720（コンテンツで\x1aが使用されている場合は、pkcs7_en/decryptが機能しない）を修正しました。（Anatol）

  - バグphp#74651（zif_openssl_seal()のmemcpyのnegative-size-param（-1））を修正しました。（Stas）

**リフレクション：**

  - バグphp#74673（リフレクションオブジェクトを定義されていない定数で文字列にキャストするときのセグメンテーション違反）を修正しました。（Laruence）

**SPL：**

  - バグphp#74478（SplFixedArrayでNULLの合体オペレーターが失敗）を修正しました。 （jhdxr）

**FTP：**

  - バグphp#74598（ftp: //ラッパーがコンテキスト引数を無視する）を修正しました。（Sara）

**PHAR：**

  - バグphp#74386を修正しました（Phar：：__constructリフレクションが不適切です）。（villfa）

**SOAP**

  - バグphp#74679（WSDL_CACHE_MEMORYを持つ不適切な変換配列）を修正しました。（Dmitry 氏）

**Streams：**

  - バグphp#74556を修正しました（stream_socket_get_name()が「\ 0」を返します）。（Sara）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

the PHP プロジェクトによる報告：

- 正規表現検索中に、match_at()でスタック領域外読み取りが発生します。match_at()で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの領域外読み取りを引き起こす可能性があります（CVE-2017-9224）。

- 正規表現のコンパイル中にnext_state_val()でヒープ領域外の書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc()で正しく処理されません。「\700」の形式で8進数が含まれる不正な形式の正規表現で、next_state_val()の0xffより大きい無効なコードポイント値が生成され、領域外書き込みメモリの破損が発生します（CVE-2017-9226）。

- 正規表現検索中に、mbc_enc_len()でスタック領域外読み取りが発生します。forward_search_range()のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインターのデリファレンスが無効になる可能性があります（CVE-2017-9227）。

- 不適切な状態遷移からの初期化されていない変数により、正規表現のコンパイル中にbitset_set_range()でヒープ領域外書き込みが発生します。parse_char_class()の不適切な状態遷移により、重要なローカル変数がインデックスとして使用されるまで初期化されず、結果として領域外書き込みのメモリが破損する可能性があります（CVE-2017-9228）。

- 正規表現のコンパイル中にSIGSEGVがleft_adjust_char_head()で発生します。forward_search_range()のreg->dmaxの処理が無効であると、通常は即時のサービス拒否の状態として、ポインターのデリファレンスが無効になる可能性があります（CVE-2017-9228）。

このphp5の更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-16642：インタープリターからの情報を漏洩するのに使用される可能性があるtimelib_meridianエラーを修正します（bsc#1067441）。

  - CVE-2017-4025：set_include_path、tempnam、rmdir、readlinkのパス名切り捨てを修正します（bsc#1067090）。

  - CVE-2017-9228：正規表現のコンパイル中にbitset_set_range()で発生するヒープ領域外書き込みを修正します（bsc#1069606）。

  - CVE-2017-9229：（bsc#1069631）left_adjust_char_head()での無効なポインターデリファレンスを修正します。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートのMiracleLinux 7ホストには、AXSA:2025-10958:11アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2017-9228bitset_set_range() 関数と parse_char_class() 関数でのヒープ領域外書き込みを修正します CVE
    CVE-2017-9228

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2018-3021:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * phpBIT フィールドで UNSIGNED_FLAG を受信しない際の mysqlnd でのヒープオーバーフローCVE-2016-7412]
    * phpwddx_deserialize での use-after-freeCVE-2016-7413
    * phpphar_parse_zipfile の zip phar の署名を検証する際の領域外ヒープ読み込みCVE-2016-7414]
    * phpmsgfmt_format_message でのスタックベースのバッファオーバーフローCVE-2016-7416]
    * phpSplArray をシリアル化解除するときの型チェックの欠落CVE-2016-7417]
    * phpphp_wddx_push_element の Null ポインターデリファレンスCVE-2016-7418
    * phpシリアル化されたオブジェクトの「プロパティ」ハッシュテーブルのサイズ変更での use-after-free の脆弱性CVE-2016-7479
    * phpwddx が空のブール要素をデコードするときの無効な読み込みCVE-2016-9935
    * phpunserialize() での use-after-freeCVE-2016-9936]
    * phpexif_convert_any_to_int 関数での不適切な計算CVE-2016-10158
    * phpphar_parse_pharfile の整数オーバーフローCVE-2016-10159
    * php細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラーCVE-2016-10160
    * phpfinish_nested_data() のシリアル化解除時の領域外ヒープ読み取りCVE-2016-10161]
    * phpPHP オブジェクトをシリアル化解除するときの Null ポインターデリファレンスCVE-2016-10162]
    * gdgdImageCreateFromGd2Ctx() の DoS 脆弱性CVE-2016-10167]
    * gdgd_io.c の整数オーバーフローCVE-2016-10168
    * phpunserialize() での初期化されていないメモリの使用CVE-2017-5340]
    * phpgdImageCreateFromGifCtx 関数での初期化されていないデータからのバッファオーバーリードCVE-2017-7890
    * oniguruma正規表現検索中のmatch_at() での領域外スタック読み取りCVE-2017-9224]
    * oniguruma正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフローCVE-2017-9226]
    * oniguruma正規表現検索中の mbc_enc_len() の領域外スタック読み取りCVE-2017-9227]
    * onigurumabitset_set_range() での領域外ヒープ書き込みCVE-2017-9228]
    * onigurumaleft_adjust_char_head() の無効なポインターデリファレンスCVE-2017-9229]
    * phpブーリアンパラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こしますCVE-2017-11143]
    * phpOpenSSL sealing 関数の不適切な戻り値チェックにより、クラッシュが引き起こされますCVE-2017-11144]
    * phpphar_parse_pharfile の領域外読み取りCVE-2017-11147
    * phpmsgfmt_parse_message 関数でのスタックベースのバッファオーバーリードCVE-2017-11362
    * phpzend_ini_do_op() 関数 Zend/zend_ini_parser.c におけるスタックベースの 1 バイトのバッファオーバーライトCVE-2017-11628]
    * phpext/standard/var_unserializer.re のヒープ use-after-freeCVE-2017-12932]
    * phpext/standard/var_unserializer.re のヒープ use-after-freeCVE-2017-12934]
    * php.phar 404 ページの折り返し型 XSSCVE-2018-5712
    * php、gdトゥルーカラーイメージの gdImageFillToBorder のスタックオーバーフローCVE-2016-9933
    * phpPDORow による WDDX パケット逆シリアル化での NULL ポインターデリファレンスCVE-2016-9934]
    * phpphp_parse_date() による wddx_deserialize() によるヒープ領域外読み取りCVE-2017-11145]
    * phpfinish_nested_data 関数のバッファオーバーリードCVE-2017-12933
    * phptimelib_meridian() の領域外読み取りCVE-2017-16642
    * phpext/gd/libgd/gd_gif_in.c の libgd gdImageCreateFromGifCtx 関数の無限ループによるサービス拒否DoSCVE-2018-5711]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.0.21より前の7.0.xです。したがって、次の脆弱性の影響を受けます。- pcre_jit_compile.cファイル内のcompile_bracket_matchingpath()関数でPCREライブラリに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者は、これを悪用し、特別に細工された正規表現を介して、ライブラリにリンクされたプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-6004）- 特別に細工されたGIFファイルを処理するときに、gd_gif_in.cファイル内のgdImageCreateFromGifCtx()関数のGDグラフィックスライブラリ（LibGD）に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-7890）- regexec.cファイル内のmatch_at()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9224）- 正規表現のコンパイル中に、next_state_val()関数のOnigurumaに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9226）- utf8.cファイル内のmbc_enc_len()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9227）- 正規表現のコンパイル中に、bitset_set_range()関数のOnigurumaに、領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9228）- 正規表現のコンパイル中に、regexec.cファイル内のleft_adjust_char_head()関数のOnigurumaに、無効なポインター逆参照の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9229）- 文書化されていない値「-1」が返されるため、crypto/evp/p_seal.cファイル内のEVP_SealInit()関数のOpenSSLに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。（CVE-2017-11144）- ext/date/lib/parse_date.cファイル内のphp_parse_date()関数のPHPに、領域外の読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-11145）- ロケールの解析をするときに、ユーザーが入力した情報が不適切に検証されているため、msgfmt_parse_message()関数のPHPに、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-11362）- INI解析APIのPHPに、特にZend/zend_ini_parser.yファイル内のzend_ini_do_op()関数で、ユーザーが入力した情報が不適切に検証されているためにオフバイワン・オーバフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-11628）- ext/standard/var_unserializer.re.ファイル内のfinish_nested_data()関数のPHPに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-12933）- ext/standard/var_unserializer.c.ファイル内のzval_get_type()関数のPHPに、use-after-freeエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-12934）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

**PHP version 7.1.7** (06 Jul 2017)

**Core:**

  - Fixed bug php#74738 (Multiple [PATH=] and [HOST=]     sections not properly parsed). (Manuel Mausz)

  - Fixed bug php#74658 (Undefined constants in array     properties result in broken properties). (Laruence)

  - Fixed misparsing of abstract unix domain socket names.
    (Sara)

  - Fixed bug php#74603 (PHP INI Parsing Stack Buffer     Overflow Vulnerability). (Stas)

  - Fixed bug php#74101, bug php#74614 (Unserialize Heap     Use-After-Free (READ: 1) in zval_get_type). (Nikita)

  - Fixed bug php#74111 (Heap buffer overread (READ: 1)     finish_nested_data from unserialize). (Nikita)

  - Fixed bug php#74819 (wddx_deserialize() heap     out-of-bound read via php_parse_date()). (Derick)

**Date:**

  - Fixed bug php#74639 (implement clone for DatePeriod and     DateInterval). (andrewnester)

**DOM:**

  - Fixed bug php#69373 (References to deleted XPath query     results). (ttoohey)

**Intl:**

  - Fixed bug php#73473 (Stack Buffer Overflow in     msgfmt_parse_message). (libnex)

  - Fixed bug php#74705 (Wrong reflection on     Collator::getSortKey and collator_get_sort_key). (Tyson     Andre, Remi)

**Mbstring:**

  - Add oniguruma upstream fix (CVE-2017-9224,     CVE-2017-9226, CVE-2017-9227, CVE-2017-9228,     CVE-2017-9229) (Remi, Mamoru TASAKA)

**Opcache:**

  - Fixed bug php#74663 (Segfault with     opcache.memory_protect and validate_timestamp).
    (Laruence)

  - Revert opcache.enable_cli to default disabled. (Nikita)

**OpenSSL:**

  - Fixed bug php#74720 (pkcs7_en/decrypt does not work if     \x1a is used in content). (Anatol)

  - Fixed bug php#74651 (negative-size-param (-1) in memcpy     in zif_openssl_seal()). (Stas)

**Reflection:**

  - Fixed bug php#74673 (Segfault when cast Reflection     object to string with undefined constant). (Laruence)

**SPL:**

  - Fixed bug php#74478 (null coalescing operator failing     with SplFixedArray). (jhdxr)

**FTP:**

  - Fixed bug php#74598 (ftp:// wrapper ignores context     arg). (Sara)

**PHAR:**

  - Fixed bug php#74386 (Phar::__construct reflection     incorrect). (villfa)

**SOAP**

  - Fixed bug php#74679 (Incorrect conversion array with     WSDL_CACHE_MEMORY). (Dmitry)

**Streams:**

  - Fixed bug php#74556 (stream_socket_get_name() returns     '\0'). (Sara)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

the PHP project reports :

- A stack out-of-bounds read occurs in match_at() during regular expression searching. A logical error involving order of validation and access in match_at() could result in an out-of-bounds read from a stack buffer (CVE-2017-9224).

- A heap out-of-bounds write or read occurs in next_state_val() during regular expression compilation. Octal numbers larger than 0xff are not handled correctly in fetch_token() and fetch_token_in_cc(). A malformed regular expression containing an octal number in the form of '\700' would produce an invalid code point value larger than 0xff in next_state_val(), resulting in an out-of-bounds write memory corruption (CVE-2017-9226).

- A stack out-of-bounds read occurs in mbc_enc_len() during regular expression searching. Invalid handling of reg->dmin in forward_search_range() could result in an invalid pointer dereference, as an out-of-bounds read from a stack buffer (CVE-2017-9227).

- A heap out-of-bounds write occurs in bitset_set_range() during regular expression compilation due to an uninitialized variable from an incorrect state transition. An incorrect state transition in parse_char_class() could create an execution path that leaves a critical local variable uninitialized until it's used as an index, resulting in an out-of-bounds write memory corruption (CVE-2017-9228).

- A SIGSEGV occurs in left_adjust_char_head() during regular expression compilation. Invalid handling of reg->dmax in forward_search_range() could result in an invalid pointer dereference, normally as an immediate denial-of-service condition (CVE-2017-9228).

This update for php5 fixes the following issues :

Security issues fixed :

  - CVE-2017-16642: Fix timelib_meridian error that could be     used to leak information from the interpreter     (bsc#1067441).

  - CVE-2017-4025: Fix pathname truncation in     set_include_path, tempnam, rmdir, and readlink     (bsc#1067090).

  - CVE-2017-9228: Fix heap out-of-bounds write that occurs     in bitset_set_range() during regex compilation     (bsc#1069606).

  - CVE-2017-9229: Fix invalid pointer dereference in     left_adjust_char_head() (bsc#1069631).

This update was imported from the SUSE:SLE-12:Update update project.

The remote MiracleLinux 7 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2025-10958:11 advisory.

    * CVE-2017-9228: fix heap out-of-bounds write in bitset_set_range() and     parse_char_class() functions     CVE(s):
    CVE-2017-9228

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its banner, the version of PHP running on the remote web server is 7.0.x prior to 7.0.21. It is, therefore, affected by the following vulnerabilities :

  - An out-of-bounds read error exists in the PCRE library     in the compile_bracket_matchingpath() function within     file pcre_jit_compile.c. An unauthenticated, remote     attacker can exploit this, via a specially crafted     regular expression, to crash a process linked to the     library, resulting in a denial of service condition.
    (CVE-2017-6004)

  - An out-of-bounds read error exists in the GD Graphics     Library (LibGD) in the gdImageCreateFromGifCtx()     function within file gd_gif_in.c when handling a     specially crafted GIF file. An unauthenticated, remote     attacker can exploit this to disclose sensitive memory     contents or crash a process linked to the library.
    (CVE-2017-7890)

  - An out-of-bounds read error exists in Oniguruma in the     match_at() function within file regexec.c. An     unauthenticated, remote attacker can exploit this to     disclose sensitive memory contents or crash a process     linked to the library. (CVE-2017-9224)

  - An out-of-bounds write error exists in Oniguruma in the     next_state_val() function during regular expression     compilation. An unauthenticated, remote attacker can     exploit this to execute arbitrary code. (CVE-2017-9226)

  - An out-of-bounds read error exists in Oniguruma in the     mbc_enc_len() function within file utf8.c. An     unauthenticated, remote attacker can exploit this to     disclose memory contents or crash a process linked to     the library. (CVE-2017-9227)

  - An out-of-bounds write error exists in Oniguruma in the     bitset_set_range() function during regular expression     compilation. An unauthenticated, remote attacker can     exploit this to execute arbitrary code. (CVE-2017-9228)

  - An invalid pointer deference flaw exists in Oniguruma     in the left_adjust_char_head() function within file     regexec.c during regular expression compilation. An     unauthenticated, remote attacker can exploit this to     crash a process linked to the library, resulting in a     denial of service condition. (CVE-2017-9229)

  - A flaw exists in OpenSSL in the EVP_SealInit() function     within file crypto/evp/p_seal.c due to returning an     undocumented value of '-1'. An unauthenticated, remote     attacker can exploit this to cause an unspecified     impact. (CVE-2017-11144)

  - An out-of-bounds read error exists in PHP in the     php_parse_date() function within file     ext/date/lib/parse_date.c. An unauthenticated, remote     attacker can exploit this to disclose memory contents or     cause a denial of service condition. (CVE-2017-11145)

  - A stack-based buffer overflow condition exists in PHP     in the msgfmt_parse_message() function due to improper     validation of user-supplied input when parsing locale.
    An unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-11362)

  - An off-by-one overflow condition exists in PHP in the     INI parsing API, specifically in the zend_ini_do_op()     function within file Zend/zend_ini_parser.c, due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-11628)

  - An out-of-bounds read error exists in PHP in the     finish_nested_data() function within file     ext/standard/var_unserializer.re. An unauthenticated,     remote attacker can exploit this to disclose memory     contents or cause a denial of service condition.
    (CVE-2017-12933)

  - A use-after-free error exists in PHP in the     zval_get_type() function within file     ext/standard/var_unserializer.c. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. (CVE-2017-12934)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote MiracleLinux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2018-3021:01 advisory.

    * php: Heap overflow in mysqlnd when not receiving UNSIGNED_FLAG in BIT field (CVE-2016-7412)
    * php: Use after free in wddx_deserialize (CVE-2016-7413)
    * php: Out of bounds heap read when verifying signature of zip phar in phar_parse_zipfile (CVE-2016-7414)
    * php: Stack based buffer overflow in msgfmt_format_message (CVE-2016-7416)
    * php: Missing type check when unserializing SplArray (CVE-2016-7417)
    * php: Null pointer dereference in php_wddx_push_element (CVE-2016-7418)
    * php: Use-after-free vulnerability when resizing the 'properties' hash table of a serialized object     (CVE-2016-7479)
    * php: Invalid read when wddx decodes empty boolean element (CVE-2016-9935)
    * php: Use After Free in unserialize() (CVE-2016-9936)
    * php: Wrong calculation in exif_convert_any_to_int function (CVE-2016-10158)
    * php: Integer overflow in phar_parse_pharfile (CVE-2016-10159)
    * php: Off-by-one error in phar_parse_pharfile when loading crafted phar archive (CVE-2016-10160)
    * php: Out-of-bounds heap read on unserialize in finish_nested_data() (CVE-2016-10161)
    * php: Null pointer dereference when unserializing PHP object (CVE-2016-10162)
    * gd: DoS vulnerability in gdImageCreateFromGd2Ctx() (CVE-2016-10167)
    * gd: Integer overflow in gd_io.c (CVE-2016-10168)
    * php: Use of uninitialized memory in unserialize() (CVE-2017-5340)
    * php: Buffer over-read from unitialized data in gdImageCreateFromGifCtx function (CVE-2017-7890)
    * oniguruma: Out-of-bounds stack read in match_at() during regular expression searching (CVE-2017-9224)
    * oniguruma: Heap buffer overflow in next_state_val() during regular expression compilation     (CVE-2017-9226)
    * oniguruma: Out-of-bounds stack read in mbc_enc_len() during regular expression searching (CVE-2017-9227)
    * oniguruma: Out-of-bounds heap write in bitset_set_range() (CVE-2017-9228)
    * oniguruma: Invalid pointer dereference in left_adjust_char_head() (CVE-2017-9229)
    * php: Incorrect WDDX deserialization of boolean parameters leads to DoS (CVE-2017-11143)
    * php: Incorrect return value check of OpenSSL sealing function leads to crash (CVE-2017-11144)
    * php: Out-of-bounds read in phar_parse_pharfile (CVE-2017-11147)
    * php: Stack-based buffer over-read in msgfmt_parse_message function (CVE-2017-11362)
    * php: Stack based 1-byte buffer over-write in zend_ini_do_op() function Zend/zend_ini_parser.c     (CVE-2017-11628)
    * php: heap use after free in ext/standard/var_unserializer.re (CVE-2017-12932)
    * php: heap use after free in ext/standard/var_unserializer.re (CVE-2017-12934)
    * php: reflected XSS in .phar 404 page (CVE-2018-5712)
    * php, gd: Stack overflow in gdImageFillToBorder on truecolor images (CVE-2016-9933)
    * php: NULL Pointer Dereference in WDDX Packet Deserialization with PDORow (CVE-2016-9934)
    * php: wddx_deserialize() heap out-of-bound read via php_parse_date() (CVE-2017-11145)
    * php: buffer over-read in finish_nested_data function (CVE-2017-12933)
    * php: Out-of-bound read in timelib_meridian() (CVE-2017-16642)
    * php: Denial of Service (DoS) via infinite loop in libgd gdImageCreateFromGifCtx function in     ext/gd/libgd/gd_gif_in.c (CVE-2018-5711)

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10958:11 公告中提及的漏洞的影响。

    * CVE-2017-9228修复 bitset_set_range() 和 parse_char_class() 函数中的堆越界写入 CVE
    CVE-2017-9228

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-3021:01 公告中提及的多个漏洞的影响。

    * php未接收到 BIT 字段中的 UNSIGNED_FLAG 时 mysqlnd 中的堆溢出 (CVE-2016-7412)
    * phpwddx_deserialize 中的释放后使用 (CVE-2016-7413)
    * php验证 phar_parse_zipfile 中 zip phar 的签名时越界堆读取 (CVE-2016-7414)
    * phpmsgfmt_format_message 中基于堆栈的缓冲区溢出 (CVE-2016-7416)
    * php反序列化 SplArray 时缺少类型检查CVE-2016-7417
    * phpphp_wddx_push_element 中的空指针取消引用 (CVE-2016-7418)
    * php调整序列化对象的“properties”哈希表大小时的释放后使用漏洞 (CVE-2016-7479)
    * phpwddx 解码空布尔元素时发生无效读取CVE-2016-9935
    * phpunserialize() 中的释放后使用 (CVE-2016-9936)
    * phpexif_convert_any_to_int 函数中的错误计算CVE-2016-10158
    * phpphar_parse_pharfile 中的整数溢出 (CVE-2016-10159)
    * php加载特制的 phar 存档时phar_parse_pharfile 中存在大小差一错误 (CVE-2016-10160)
    * phpfinish_nested_data() 中反序列化时的越界堆读取 (CVE-2016-10161)
    * php反序列化 PHP 对象时发生空指针取消引用 (CVE-2016-10162)
    * gdgdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)
    * gdgd_io.c 中的整数溢出 (CVE-2016-10168)
    * php在 unserialize() 中使用未初始化的内存 (CVE-2017-5340)
    * phpgdImageCreateFromGifCtx 函数中未初始化数据的缓冲区读取越界 (CVE-2017-7890)
    * onigurumamatch_at() 正则表达搜索期间存在越界堆栈读取 (CVE-2017-9224)
    * onigurumanext_state_val() 正则表达编译期间的堆缓冲区溢出 (CVE-2017-9226)
    * onigurumambc_enc_len() 正则表达搜索期间存在越界堆栈读取 (CVE-2017-9227)
    * onigurumabitset_set_range() 中存在越界堆写入 (CVE-2017-9228)
    * onigurumaleft_adjust_char_head() 中存在无效指针取消引用 (CVE-2017-9229)
    * php布尔参数的错误 WDDX 反序列化导致 DoS (CVE-2017-11143)
    * phpOpenSSL 密封函数的错误返回值检查导致崩溃 (CVE-2017-11144)
    * phpphar_parse_pharfile 中的越界读取 (CVE-2017-11147)
    * phpmsgfmt_parse_message 函数中基于堆栈的缓冲区过度读取 (CVE-2017-11362)
    * phpzend_ini_do_op() 函数 Zend/zend_ini_parser.c 中基于堆栈的 1 字节缓冲区过度写入 (CVE-2017-11628)
    * phpext/standard/var_unserializer.re 中的释放后使用 (CVE-2017-12932)
    * phpext/standard/var_unserializer.re 中的释放后使用 (CVE-2017-12934)
    * php.phar 404 页面中的反射型 XSS (CVE-2018-5712)
    * php、gdtruecolor 图像上 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)
    * php使用 PDORow 的 WDDX 数据包反序列化中的空指针取消引用 (CVE-2016-9934)
    * php通过 php_parse_date() 进行 wddx_deserialize() 堆越界读取 (CVE-2017-11145)
    * phpfinish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)
    * phptimelib_meridian() 中的越界读取 (CVE-2017-16642)
    * php通过 ext/gd/libgd/gd_gif_in.c 中 libgd gdImageCreateFromGifCtx 函数的无限循环造成拒绝服务 (DoS) (CVE-2018-5711)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.21。因而会受到以下漏洞的影响：- PCRE 库的文件 pcre_jit_compile.c 内的 compile_bracket_matchingpath() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的正则表达，造成链接至库的进程崩溃，导致拒绝服务情况。(CVE-2017-6004) - 在处理特制 GIF 文件时，GD Graphics Library (LibGD) 的文件 gd_gif_in.c 内的 gdImageCreateFromGifCtx() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-7890) - Oniguruma 的文件 regexec.c 内的 match_at() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-9224) - 在正则表达编译过程中，Oniguruma 的 next_state_val() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-9226) - Oniguruma 中的文件 utf8.c 内的 mbc_enc_len() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露内存信息或造成链接至库的进程崩溃。(CVE-2017-9227) - 在正则表达编译过程中，Oniguruma 的 bitset_set_range() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-9228) - 在正则表达编译过程中，Oniguruma 中的文件 regexec.c 内的 left_adjust_char_head() 函数中存在无效指针引用缺陷。未经身份验证的远程攻击者可利用此问题，造成链接至库的进程崩溃，导致拒绝服务情况。(CVE-2017-9229) - 由于返回无记录值 '-1’，OpenSSL 中的文件 crypto/evp/p_seal.c 的 EVP_SealInit() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2017-11144) - PHP 中的文件 ext/date/lib/parse_date.c 的 php_parse_date() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-11145) - 由于在解析区域设置时未正确验证用户提供的输入，PHP 的 msgfmt_parse_message() 函数中存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-11362) - 由于未正确验证用户提供的输入，PHP 中的 INI 解析 API 内存在单字节溢出情况，尤其是在文件 Zend/zend_ini_parser.c 的 zend_ini_do_op() 函数中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-11628) - PHP 中的文件 ext/standard/var_unserializer.re 的 finish_nested_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-12933) - PHP 中的文件 ext/standard/var_unserializer.c 的 zval_get_type() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-12934) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101797	Fedora 26：php（2017-b8bb4b86e2）	Nessus	Fedora Local Security Checks	2017/7/19	2025/12/10	critical
101332	FreeBSD: oniguruma -- 複数の脆弱性（b396cf6c-62e6-11e7-9def-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/7/10	2025/12/12	critical
105266	openSUSEセキュリティ更新プログラム：php5（openSUSE-2017-1371）	Nessus	SuSE Local Security Checks	2017/12/15	2025/11/11	critical
283071	MiracleLinux 7php-5.4.16-48.0.12.el7.AXS7AXSA:2025-10958:11	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
289151	MiracleLinux 7rh-php70-php-7.0.27-1.el7AXSA:2018-3021:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
101526	PHP 7.0.x < 7.0.21の複数の脆弱性	Nessus	CGI abuses	2017/7/13	2026/1/22	critical
101797	Fedora 26 : php (2017-b8bb4b86e2)	Nessus	Fedora Local Security Checks	2017/7/19	2025/12/10	critical
101332	FreeBSD : oniguruma -- multiple vulnerabilities (b396cf6c-62e6-11e7-9def-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/7/10	2025/12/12	critical
105266	openSUSE Security Update : php5 (openSUSE-2017-1371)	Nessus	SuSE Local Security Checks	2017/12/15	2025/11/11	critical
283071	MiracleLinux 7 : php-5.4.16-48.0.12.el7.AXS7 (AXSA:2025-10958:11)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
101526	PHP 7.0.x < 7.0.21 Multiple Vulnerabilities	Nessus	CGI abuses	2017/7/13	2026/1/22	critical
289151	MiracleLinux 7 : rh-php70-php-7.0.27-1.el7 (AXSA:2018-3021:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
283071	MagicLinux 7php-5.4.16-48.0.12.el7.AXS7 (AXSA:2025-10958:11)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
289151	MagicLinux 7rh-php70-php-7.0.27-1.el7 (AXSA:2018-3021:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
101526	PHP 7.0.x < 7.0.21 多个漏洞	Nessus	CGI abuses	2017/7/13	2026/1/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical