PHP 5.5.x < 5.5.9 GD Extension 多個弱點

medium Nessus Plugin ID 72511

語系：

概要

遠端 Web 伺服器使用可能受到多種弱點影響的 PHP 版本。

說明

根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.9 舊。因此，可能會受到與 GD 延伸模組相關的下列弱點影響：

- 存在一個與函式「gdImageCrop」和「imagecrop」相關的堆積型緩衝區溢位錯誤，其可允許拒絕服務攻擊且可能造成任意程式碼執行。(CVE-2013-7226)

-「gdImageCrop」函式中存有一個與傳回值檢查相關的錯誤，其會導致 NULL 指標的使用和拒絕服務攻擊。
(CVE-2013-7327)

-「gdImageCrop」函式中存有多個整數正負號錯誤，其會允許拒絕服務攻擊和資訊洩漏。
(CVE-2013-7328)

- 存在一個資料類型檢查錯誤，可造成資訊洩漏。(CVE-2014-2020)

請注意，此外掛程式不會嘗試惡意利用這些問題，而是僅依據 PHP 自我報告的版本號碼。