据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.27 的 7.0.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.2.1 的 7.2.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.33 的 5.6.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.13 的 7.1.x。因而会受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Slackware 14.2 和当前版本可使用新的 gd 程序包修复安全问题。

发现 GD 未能正确处理某些图像。攻击者可能利用此问题执行任意代码。
(CVE-2018-1000222)

发现 GD 未能处理某些 GIF 文件。攻击者可能利用此问题造成拒绝服务。
(CVE-2018-5711)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.33。因而会受到多个漏洞的影响：- gdImageCreateFromGifCtx 中的潜在无限循环。(CVE-2018-5711) - .phar 404 页面中存在一个反射型 XSS 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-5712) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

在能够快速绘制图像的图形库 libgd2 中发现多个问题。CVE-2019-6977 Solmaz Salimi 报告，gdImage*Ptr() 中可能存在双重释放（又称为Rooney）。CVE-2019-6978 Simon Scannell 发现，通过特制的图像数据能够利用基于堆的缓冲区溢出。CVE-2018-1000222 Solmaz Salimi 报告，gdImageBmpPtr() 中存在新的双重释放漏洞（又称为Rooney）。CVE-2018-5711 由于整数符号错误，GIF 核心解析函数可能会陷入无限循环。此漏洞可能会造成拒绝服务和服务器资源耗尽。对于 Debian 8“Jessie”，这些问题已在 2.1:0-5+deb8u12 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 低于 5.6.33的版本、低于 7.0.27的 7.0.x 、低于 7.1.137.1.x 的  ] 以及低于 7.2.x ] 的 7.2.1中使用的 GD 图形库（亦即 libgd）中的 gd_gif_in.c 存在整数符号错误，导致通过特制的 GIF 文件造成无限循环，这一点已由对 imagecreatefromgif 或 imagecreatefromstring PHP 函数的调用证实。这与 GetCode_ 和 gdImageCreateFromGifCtx 相关。 (CVE-2018-5711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 libgd2 图像库中存在拒绝服务攻击。损坏的文件可利用符号混淆，从而导致无限循环。对于 Debian 7“Wheezy”，已在 libgd2 版本 2.0.36~rc1~dfsg-6.1+deb7u11 中修复此问题。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.1 的 7.2.x。因而会受到以下漏洞的影响：- 在 GD 图形库 (libgd) 中，gd_gif_in.c 脚本的 imagecreatefromgif 和 imagecreatefromstring 函数内存在一个因整数符号错误所导致的拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 GIF 文件，造成应用程序停止响应。(CVE-2018-5711) - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证.phar 文件便将其返回至用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 脚本中存在一个拒绝服务 (DoS) 漏洞，这是因为 http_header_value 在 atoi 调用中可能是 NULL 值。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 响应，造成应用程序停止响应。(CVE-2018-14884) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201903-18 中所述漏洞的影响（GD：多个漏洞）在 GD 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像，从而可能造成执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.27。因而会受到以下漏洞的影响：- 在 GD 图形库 (libgd) 中，gd_gif_in.c 脚本的 imagecreatefromgif 和 imagecreatefromstring 函数内存在一个因整数符号错误所导致的拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 GIF 文件，造成应用程序停止响应。(CVE-2018-5711) - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证.phar 文件便将其返回至用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 脚本中存在一个拒绝服务 (DoS) 漏洞，这是因为 http_header_value 在 atoi 调用中可能是 NULL 值。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 响应，造成应用程序停止响应。(CVE-2018-14884) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2519 公告中提及的多个漏洞影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中的越界访问 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中的整数溢出 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

  - php：解析 HTTP 响应时，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在基于堆栈的缓冲区读取不足 (CVE-2018-7584)

  - php：Dumpable FPM 子进程允许绕过 opcache 访问控制 (CVE-2018-10545)

  - php：当在无效序列上使用带 convert.incov 的流过滤器时，ext/iconv/iconv.c 中的无限循环导致拒绝服务 (CVE-2018-10546)

  - php：PHAR 403 和 404 错误页面中存在反射型 XSS 漏洞 (CVE-2018-10547)

  - php：因未正确处理 ldap_get_dn 返回值而导致空指针取消引用，进而允许通过恶意 LDAP 服务器回复进行 DoS (CVE-2018-10548)

  - php：读取构建的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中存在越界读取 (CVE-2018-10549)

  - php：exif：exif_process_IFD_in_MAKERNOTE() 中存在缓冲区过度读取 (CVE-2018-14851)

  - php：错误处理 http_fopen_wrapper.c 的 atoi() 调用中的 http_header_value (CVE-2018-14884)

  - php：通过“Transfer-Encoding: chunked”请求主体，造成 Apache2 组件中发生跨站点脚本 (XSS) 漏洞 (CVE-2018-17082)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 gd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_io.c 中的整数溢出可让远程攻击者通过涉及图像中之水平和垂直区块数量的向量造成不明影响。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函数中的双重释放漏洞，可让远程攻击者通过与无色彩之调色盘相关的向量造成拒绝服务。(CVE-2017-6362) - GD 图形库 2.1.1（又称为 libgd 或 libgd2）中的整数符号错误，可让远程攻击者通过特制的压缩 gd2 数据造成拒绝服务（崩溃），或执行任意代码，进而触发基于堆的缓冲区溢出。(CVE-2016-3074) - 在 GD 图形库（又称为 libgd）2.2.2 之前的版本（如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用）中，gd.c 之 gdImageFillToBorder 函数中的堆栈消耗漏洞，可让远程攻击者通过会触发使用负颜色值的特制 imagefilltoborder 调用造成拒绝服务（分段冲突）。(CVE-2016-9933) - 在 GD 图形库（又称为 libgd）（如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用）中，gd_gif_in.c 有一个会通过特制的 GIF 文件导致无限循环的整数符号错误，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数进行调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 相关。(CVE-2018-5711) - 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) - 在 GD 图像库（又称为 libgd）中，gd_gif_out.c 中的输出函数可让远程攻击者通过特制的图像造成拒绝服务（越界读取）。(CVE-2016-6161) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:1296 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    下列程序包已升级到更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全修复：

    * php：当在 BIT 字段中未接收 UNSIGNED_FLAG 时，mysqlnd 中存在堆溢出（CVE-2016-7412）

    * php：wddx_deserialize 中的释放后使用（CVE-2016-7413）

    * php：在验证 phar_parse_zipfile 中的 zip phar 签名时，存在越界堆读取（CVE-2016-7414）

    * php：msgfmt_format_message 中存在基于堆栈的缓冲区溢出（CVE-2016-7416）

    * php：反序列化 SplArray 时缺少类型检查（CVE-2016-7417）

    * php：php_wddx_push_element 中的空指针取消引用（CVE-2016-7418）

    * php：调整序列化对象的 'properties' 哈希表大小时的释放后使用漏洞 (CVE-2016-7479)

    * php：当 wddx 解码空布尔元素时发生无效读取（CVE-2016-9935）

    * php：unserialize() 中的释放后使用 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函数中的错误计算 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整数溢出（CVE-2016-10159）

    * php：当加载构建的 phar 存档文件时，phar_parse_pharfile 中存在差一错误（CVE-2016-10160）

    * php：finish_nested_data() 中的反序列化时的越界堆读取 (CVE-2016-10161)

    * php：反序列化 PHP 对象时的空指针取消引用 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)

    * gd：gd_io.c 中的整数溢出 (CVE-2016-10168)

    * php：在 unserialize() 中使用未初始化的内存（CVE-2017-5340）

    * php：从 gdImageCreateFromGifCtx 函数中的未初始化数据的缓冲区过度读取（CVE-2017-7890）

    * oniguruma：match_at() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9224)

    * oniguruma：正则表达式编译期间 next_state_val() 中的堆缓冲区溢出（CVE-2017-9226）

    * oniguruma：mbc_enc_len() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的越界堆写入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的无效指针取消引用 (CVE-2017-9229)

    * php：布尔参数的 WDDX 反序列化不正确，会导致 DoS(CVE-2017-11143)

    * php：对 OpenSSL 密封函数的返回值检查不正确导致崩溃（CVE-2017-11144）

    * php：phar_parse_pharfile 中的越界读取（CVE-2017-11147）

    * php：msgfmt_parse_message 函数中基于堆栈的缓冲区过度读取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函数 Zend/zend_ini_parser.c 中存在基于堆栈的 1 字节缓冲区改写 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12934)

    * php：.phar 404 页面中的反射型 XSS(CVE-2018-5712)

    * php, gd：真彩色图像的 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)

    * php：使用 PDORow 的 WDDX 数据包反序列化中出现空指针取消引用 (CVE-2016-9934)

    * php：通过 php_parse_date() 进行的 wddx_deserialize() 堆越界读取 (CVE-2017-11145)

    * php：finish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)

    * php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

    * php：通过 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数无限循环，造成拒绝服务 (DoS) (CVE-2018-5711)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    有关详细信息，请参阅“参考”部分链接的 Red Hat Software Collections 3.1 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

.phar 404 页面中发生反射型 XSS。在 PHP 中发现一个问题；在 PHAR 404 错误页面上，通过 .phar 文件的请求 URI，发生反射型 XSS。(CVE-2018-5712) 在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数中，通过无限循环导致拒绝服务 (DoS)。GD 图形库（亦即 libgd）中的 gd_gif_in.c 文件用于 PHP 时存在整数符号性错误，可通过特制的 GIF 文件，导致无限循环，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数的调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 有关。(CVE-2018-5711)

根据其标题，远程 web 服务器上运行的 PHP 7.1.x 版本低于 7.1.13。因而会受到以下漏洞的影响：- 在 GD 图形库 (libgd) 中，gd_gif_in.c 脚本的 imagecreatefromgif 和 imagecreatefromstring 函数内存在一个因整数符号错误所导致的拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 GIF 文件，造成应用程序停止响应。(CVE-2018-5711) - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证.phar 文件便将其返回至用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 脚本中存在一个拒绝服务 (DoS) 漏洞，这是因为 http_header_value 在 atoi 调用中可能是 NULL 值。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 响应，造成应用程序停止响应。(CVE-2018-14884) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98846	PHP 7.0.x < 7.0.27 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98865	PHP 7.2.x < 7.2.1 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98824	PHP 5.6.x < 5.6.33 多个漏洞	Web App Scanning	Component Vulnerability	2019/6/14	2023/3/14	medium
98858	PHP 7.1.x < 7.1.13 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
134850	Slackware 14.2 / 当前版本：gd（SSA：2020-083-01）	Nessus	Slackware Local Security Checks	2020/3/24	2024/3/21	critical
112150	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：GD 漏洞 (USN-3755-1)	Nessus	Ubuntu Local Security Checks	2018/8/28	2024/8/27	high
105771	PHP 5.6.x < 5.6.33 多个漏洞	Nessus	CGI abuses	2018/1/12	2025/5/26	medium
106586	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2018-034-01)	Nessus	Slackware Local Security Checks	2018/2/5	2025/10/30	medium
121483	Debian DLA-1651-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2019/1/31	2024/6/25	critical
221897	Linux Distros 未修补的漏洞: CVE-2018-5711	Nessus	Misc.	2025/3/4	2025/9/2	medium
106175	Debian DLA-1248-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2018/1/19	2025/11/3	medium
105774	PHP 7.2.x < 7.2.1 多个漏洞	Nessus	CGI abuses	2018/1/12	2025/11/6	medium
123424	GLSA-201903-18：GD：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	critical
105772	PHP 7.0.x < 7.0.27 多个漏洞	Nessus	CGI abuses	2018/1/12	2025/11/6	medium
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
194027	RHEL 6/7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
106691	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-946)	Nessus	Amazon Linux Local Security Checks	2018/2/9	2025/10/30	medium
105773	PHP 7.1.x < 7.1.13 多个漏洞	Nessus	CGI abuses	2018/1/12	2025/11/6	medium

检测

插件搜索

high

high

medium

high

critical

high

medium

medium

critical

medium

medium

medium

critical

medium

critical

critical

critical

medium

medium