遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3299 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：rh-php72-php (RHSA-2019:3299)

critical Nessus Plugin ID 193829

版本 1.2