在 PHP 5.5.34 之前版本、5.6.x 的 5.6.20 之前版本以及 7.x 的 7.0.5 之前版本中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函式有多個整數溢位，其允許遠端攻擊者透過特製的 mb_strcut 呼叫，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2016-4073)

影響

攻擊者可存取未經授權的資訊、執行任意程式碼或造成服務中斷。使用預設設定的 BIG-IP 系統不會遭受攻擊；使用自訂的 PHP 指令碼則會出現容易遭到攻擊的弱點。

偵測

F5 Networks BIG-IP：PHP 弱點 (K64412100)

critical Nessus Plugin ID 97424

找不到變更記錄