.phar 404 頁面中發生反映式 XSS。在 PHP 中發現一個問題；在 PHAR 404 錯誤頁面上，透過 .phar 檔案的要求 URI，發生反映式 XSS。(CVE-2018-5712) 在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函式中，透過無限迴圈導致拒絕服務 (DoS)。GD 圖庫 (亦即 libgd) 中的 gd_gif_in.c 檔案用於 PHP 時存有一個整數符號性錯誤，可透過特製的 GIF 檔案，導致無限迴圈，對 imagecreatefromgif 或 imagecreatefromstring PHP 函式的呼叫即為一例。這與 GetCode_ 和 gdImageCreateFromGifCtx 有關。(CVE-2018-5711)

偵測

Amazon Linux AMI : php56 / php70、php71 (ALAS-2018-946)

medium Nessus Plugin ID 106691

找不到變更記錄