在 PHP 5.6.31 之前的版本、7.0.21 之前的 7.x 版以及 7.1.7 之前的 7.1.x 版中，Zend/zend_ini_parser.c 所用的 zend_ini_do_op() 函式有堆疊型緩衝區溢位問題，此問題會造成拒絕服務，或可能允許執行程式碼。注意：此問題只會影響到接收不受信任的 parse_ini_string 或 parse_ini_file 函式輸入 (而非系統的 php.ini 檔案) 的 PHP 應用程式，例如驗證 php.ini 指示詞語法的 web 應用程式。(CVE-2017-11628)

影響

此弱點可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。

偵測

F5 Networks BIG-IP：PHP 弱點 (K75543432)

high Nessus Plugin ID 110059

版本 1.9