PHP 5.4.x < 5.4.29「src/cdf.c」多個弱點

medium Nessus Plugin ID 74291

語系：

概要

遠端 Web 伺服器使用受到多個弱點影響的 PHP 版本。

說明

根據其標題，遠端主機上安裝的 PHP 5.4.x 版比 5.4.29 舊。因此受到以下弱點影響：

- 「src/cdf.c」內的「cdf_unpack_summary_info()」函式中存有瑕疵，處理特製的 CDF 檔案時會發生多個 file_printf 呼叫。
這可導致內容相依的攻擊者使用 PHP 損毀 Web 應用程式。(CVE-2014-0237)

-「src/cdf.c」內的「cdf_read_property_info()」函式中存有瑕疵，處理特製的 CDF 檔案時會發生無限迴圈。這可導致內容相依的攻擊者使用 PHP 損毀 Web 應用程式。(CVE-2014-0238)
- printf 中存在超出範圍讀取。(錯誤 #67249)。

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。