根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.1.26 之前的 7.1.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - 在 ext/imap/php_imap.c 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - gdImageColorMatch 中存在一個堆積型緩衝區溢位情形，這是因為不當計算配置的緩衝區大小所致。未經驗證的遠端攻擊者可惡意利用此問題，透過以特製的影像資料 (作為參數) 呼叫 imagecolormatch 函式的方式，造成拒絕服務情形，或是執行任意程式碼。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - dns_get_record 函式中有一個資訊洩漏弱點，這是因為不當剖析 DNS 回應所致。未經驗證的遠端攻擊者可加以惡意利用，透過從惡意 DNS 伺服器傳送而來的特製 DNS 回應，而可能洩漏敏感資訊。(CVE-2019-9022) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024)

偵測

PHP 7.1.x < 7.1.26 多個弱點。

critical Nessus Plugin ID 121510

版本 1.7