在 PHP 7.2.8 之前的 7.2.x 中，ext/exif/exif.c 內的 exif_process_IFD_in_MAKERNOTE 可讓遠端攻擊者透過特製的 JPEG 檔案，造成拒絕服務 (超出邊界讀取與應用程式損毀)。(CVE-2018-14851) 在 PHP 7.2.x 到 7.2.7 中，ext/exif/exif.c 內的 exif_read_from_impl 可讓攻擊者觸發釋放後使用 (在 exif_read_from_file 中)，因為它會關閉不負責關閉的串流。易受攻擊的程式碼可透過 PHP exif_read_data 函式連線。(CVE-2018-12882) 在 PHP 7.2.8 之前的 7.2.x 中發現一個問題。整數溢位會導致在 exif.c 的 exif_thumbnail_extract 中發生堆積型緩衝區過度讀取。(CVE-2018-14883)

偵測

Amazon Linux AMI : php72 (ALAS-2018-1067)

critical Nessus Plugin ID 112094

找不到變更記錄