在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 内的 SplObjectStorage 反序列化实现未确认密钥是一个对象，进而允许远程攻击者通过特制的序列化数据，执行任意代码或造成拒绝服务（未初始化的内存访问）。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 实现内的释放后使用漏洞可让远程攻击者造成拒绝服务，或可能通过在 __wakeup 处理期间不当处理的特制序列化数据，造成其他不明影响。(CVE-2016-9137) 在 GD 图形库（亦即 libgd）2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用时，gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞可让远程攻击者通过可触发使用负颜色值的特制 imagefilltoborder 调用，造成拒绝服务（分段冲突）。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），PDORow 字符串即为一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 内的反序列化实现可让远程攻击者造成拒绝服务（释放后使用），或可能通过特制的序列化数据，造成其他不明影响。存在此漏洞的原因是针对 CVE-2015-6834 的修复不完整。(CVE-2016-9936)

CentOS Linux 7.9 主机上安装的多个程序包受到 CIQ ciqsa-2026_0728 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ CentOS Bridge 7.9 中 php SRPM 的安全补丁。它解决了 65 个 CVE：
    CVE-2023-0568、CVE-2021-21702、CVE-2015-6838、CVE-2019-19204、CVE-2016-6297 和 60 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2026/1/2	critical
355689	CentOS Linux 7.9 [CIQ] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-debuginfo 等多种漏洞（ciqsa-2026_0728）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/8	critical

检测

插件搜索

critical

critical

critical