在 PHP 5.6.37 之前的版本、7.0.31 之前的 7.0.x，以及 7.1.20 之前的 7.1.x 中，ext/exif/exif.c 內的 exif_process_IFD_in_MAKERNOTE 可讓遠端攻擊者透過特製的 JPEG 檔案，造成拒絕服務 (超出邊界讀取與應用程式損毀)。(CVE-2018-14851) 在 PHP 5.6.37 之前的版本、7.0.31 之前的 7.0.x，以及 7.1.20 之前的 7.1.x 中發現一個問題。整數溢位會導致在 exif.c 的 exif_thumbnail_extract 中發生堆積型緩衝區過度讀取。(CVE-2018-14883)

偵測

Amazon Linux AMI : php56 / php70、php71 (ALAS-2018-1066)

high Nessus Plugin ID 112093

找不到變更記錄