根據其標題，遠端網頁伺服器上執行的 PHP 版本比 7.2.26 舊，或是 7.3.13 之前的 7.3.x 版、或 7.4.1 之前的 7.4.x 版。因此會受到多個弱點影響：

 - link() 和 DirectoryIterator 類別中存在任意檔案讀取弱點，原因是內嵌的 \0 位元組字元處理不當，並視其為在該位元組終止。攻擊者可利用此弱點洩漏程式碼可存取之應用程式檢查路徑中的資訊。(CVE-2019-11044 / CVE-2019-11045)

 - 由於輸入驗證錯誤，bcmath 延伸模組中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可提供含有被作業系統視為數值 (而非 ASCII 數字) 之字元的字串，以藉此惡意利用此錯誤。這可能會導致某些記憶體位置中的資訊遭洩漏。(CVE-2019-11046)

 - 在剖析影像中的 EXIF 資訊時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，並透過提供資料，導致其越過所分配的緩衝區讀取資料，進而造成洩漏資訊。(CVE-2019-11047 / CVE-2019-11050)

 - 由於重複釋放特定的記憶體位置，mail() 中存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，並藉由提供自訂標頭，造成應用程式發生分割錯誤及停止回應。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3662 公告中提及的多個弱點影響。

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用 (CVE-2019-13224)

  - oniguruma：regexec.c 的 match_at() 中存在 NULL 指標解除參照 (CVE-2019-13225)

  - oniguruma：regcomp.c 中存在堆疊消耗，這是 regparse.c 中發生遞迴所致 (CVE-2019-16163)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，PHP 未正確處理某些檔案。攻擊者可能利用此問題造成拒絕服務。
此問題僅影響了 Ubuntu 14.04 ESM、16.04 LTS、18.04 LTS、19.04 和 19.10。(CVE-2019-11045)

據發現，PHP 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。(CVE-2019-11046)

據發現，PHP 未正確處理某些影像。攻擊者可能會利用此問題存取敏感資訊。(CVE-2019-11047、CVE-2019-11050)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致信息洩漏、拒絕服務或不正確的路徑名稱驗證。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3662 公告中提及的多個弱點影響。

  - 在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本、7.3.x 的 7.3.6 以下版本中，函式 iconv_mime_decode_headers() 可能會執行超出緩衝區讀取作業，這是因為在剖析 MIME 標頭時發生整數溢位所致。這可導致資訊洩漏或當機。(CVE-2019-11039)

  在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本和 7.3.x 的 7.3.6 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11040)

  在 PHP 7.1.x 的 7.1.31 以下版本、7.2.x 的 7.2.21 以下版本和 7.3.x 的 7.3.8 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11041、CVE-2019-11042)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 PHP 7.2.x 的 7.2.31 以下版本、7.3.x 的 7.3.18 以下版本和 7.4.x 的 7.4.6 以下版本中，若允許上傳 HTTP 檔案，則提供過長的檔案名稱或欄位名稱可導致 PHP 引擎嘗試配置過大的記憶體儲存空間，進而影響達到記憶體限制並停止處理要求，而不清理上傳要求所建立的暫存檔。這可能導致未清除的暫存檔堆積，進而耗盡目標伺服器上的磁碟空間。(CVE-2019-11048)

  - 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

  - Oniguruma 6.9.3 之前版本允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。
    這會導致堆積型緩衝區過度讀取。(CVE-2019-19203)

  - 在 Oniguruma 6.9.3 之前的所有版本 (如 PHP 7.3.x 和其他產品中所用) 中，regexec.c 的 str_lower_case_match 中有堆積型緩衝區過度讀取情形。(CVE-2019-19246)

  - 當模式 \X 經過 JIT 編譯，並用於比對非 UTF 模式的特別建構主旨時，在 10.34 之前的 PCRE 中發現一個超出邊界讀取問題。使用 PCRE 剖析非受信任輸入的應用程式可能容易發生此瑕疵，攻擊者可利用此瑕疵造成應用程式損毀。此瑕疵發生在 pcre2_jit_compile.c 的 do_extuni_no_utf 中。(CVE-2019-20454)

  在 PHP 7.2.x 的 7.2.9 以下版本、7.3.x 的 7.3.16 以下版本和 7.4.x 的 7.4.4 以下版本中，使用 exif_read_data() 函式剖析 EXIF 資料時，惡意資料可能會造成 PHP 讀取未初始化記憶體的一個位元組。此問題可能導致資訊洩漏或損毀。(CVE-2020-7064)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。(CVE-2019-19204)

  在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 的 7.4.2 以下版本中，使用 fgetss() 函式讀取含有去除標記的資料時，可能提供會造成函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2020-7059)

  - 在 PHP 7.2.x 的 7.2.27 以下版本、7.3.x 的 7.3.14 以下版本以及 7.4.x 的 7.4.2 以下版本中，使用特定 mbstring 函式轉換多位元組編碼時，可能提供會造成 mbfl_filt_conv_big5_wchar 函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2020-7060)

  - 在 PHP 7.2.x 的 7.2.28 以下版本、7.3.x 的 7.3.15 以下版本以及 7.4.x 的 7.4.3 以下版本中，使用檔案上傳功能時，若啟用上傳進度追蹤功能，但又將 session.upload_progress.cleanup 設為 0 (停用)，且檔案上傳失敗，則上傳程序會嘗試清除不存在的資料，並因此發生 NULL 指標解除參照問題，這可能會導致當機。(CVE-2020-7062)

  - 在 PHP 7.2.x 的 7.2.28 以下版本、7.3.x 的 7.3.15 以下版本以及 7.4.x 的 7.4.3 以下版本中，使用 PharData: : buildFromIterator() 函式建立 PHAR 封存時，系統會在新增檔案時附加預設權限 (0666 或所有存取權)，即使檔案系統上的原始檔案具備更多限制性權限亦然。這可能會導致擷取此類封存時，檔案的權限比預期更加寬鬆。(CVE-2020-7063)

  - 在 PHP 7.3.x 的 7.3.16 以下版本以及 7.4.x 的 7.4.4 以下版本中，使用具有 UTF-32LE 編碼的 mb_strtolower() 函式時，某些無效字串可能會導致 PHP 覆寫堆疊配置的緩衝區。此問題可導致記憶體損毀、當機，並可能執行程式碼。(CVE-2020-7065)

  - 在 PHP 7.2.x 的 7.2.29 以下版本、7.3.x 的 7.3.16 以下版本以及 7.4.x 的 7.4.4 以下版本中，使用具有使用者提供之 URL 的 get_headers() 時，若 URL 包含零 (\0) 字元，則系統會在此處靜默截斷 URL。
    此問題可能造成某些軟體對 get_headers() 目標做出不正確的假設，且可能將部分資訊傳送至錯誤的伺服器。(CVE-2020-7066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php73 版本為 7.3.13-1.22 之前版本。因此，會受到 ALAS-2024-1918 公告中所提及的多個弱點影響。

  - 在 Windows 上 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP link() 函式接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11044)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，可誘騙某些系統 (包括 Windows) 上的 PHP bcmath 延伸模組函式透過為其提供含有作業系統視為數值但非 ASCII 數字之字元的字串，讀取超過配置的空間。這可以理解為洩漏某些記憶體位置的內容。(CVE-2019-11046)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 Windows 上 PHP 7.3.13 之前的 7.3.x 版和 7.4.0 版中，將自訂標頭因為認可 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 中造成的錯誤而提供給 mail() 函式時，如果標頭以小寫提供，這可導致雙重釋放某些記憶體位置。(CVE-2019-11049)

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5275 公告中提及的多個弱點影響。

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現且修正多個安全性錯誤。受影響的元件包括 exif 模組和內嵌 \0 的檔案名稱處理。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u8 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.3.13 之前的 7.3.x 版或 7.4.1 之前的 7.4.x 版。因此會受到多個弱點影響：- 因不當處理內嵌 \0 位元組字元，link() 和 DirectoryIterator 類別中存在一個任意檔案讀取弱點，並視其為在該位元組終止。攻擊者可利用此弱點洩漏程式碼可存取之應用程式檢查路徑中的資訊。(CVE-2019-11044、CVE-2019-11045) - 因輸入驗證錯誤，而使 bcmath 延伸模組中存在一個越界讀取錯誤。未經驗證的遠端攻擊者可提供含有被作業系統視為數值 (而非 ASCII 數字) 之字元的字串，以藉此惡意利用此錯誤。這可能會導致洩漏某些記憶體位置中的資訊。(CVE-2019-11046) - 在剖析影像的 EXIF 資訊時，存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，並對它提供會使其讀取越過已分配緩衝區的資料，進而洩漏資訊。(CVE-2019-11047、CVE-2019-11050) - 因重複釋放特定記憶體位置，而使 mail() 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，並藉由提供自訂標頭，造成應用程式發生分割錯誤及停止回應。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.26 之前的 7.2.x 版。因此會受到多個弱點影響：- 因不當處理內嵌 \0 位元組字元，link() 和 DirectoryIterator 類別中存在一個任意檔案讀取弱點，並視其為在該位元組終止。攻擊者可利用此弱點洩漏程式碼可存取之應用程式檢查路徑中的資訊。(CVE-2019-11044、CVE-2019-11045) - 因輸入驗證錯誤，而使 bcmath 延伸模組中存在一個越界讀取錯誤。未經驗證的遠端攻擊者可提供含有被作業系統視為數值 (而非 ASCII 數字) 之字元的字串，以藉此惡意利用此錯誤。這可能會導致洩漏某些記憶體位置中的資訊。(CVE-2019-11046) - 在剖析影像的 EXIF 資訊時，存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，並對它提供會使其讀取越過已分配緩衝區的資料，進而洩漏資訊。(CVE-2019-11047)

在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。這可導致安全弱點，例如，程式碼可存取之應用程式檢查路徑。(CVE-2019-11045) 在 Windows 上 PHP 7.3.13 之前的 7.3.x 版和 7.4.0 版中，將自訂標頭因為認可 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 中造成的錯誤而提供給 mail() 函式時，如果標頭以小寫提供，這可導致雙重釋放某些記憶體位置。(CVE-2019-11049) 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11047) 在 PHP 的 link 函式中發現一個缺陷。在 Windows 上進行編譯時，它不會正確處理包含 NULL 位元組的路徑。攻擊者可濫用此缺陷，繞過檔案路徑上的應用程式檢查。(CVE-2019-11044) 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11050) 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，可誘騙某些系統 (包括 Windows) 上的 PHP bcmath 延伸模組函式透過為其提供含有作業系統視為數值但非 ASCII 數字之字元的字串，讀取超過配置的空間。這可以理解為洩漏某些記憶體位置的內容。(CVE-2019-11046)

遠端主機上安裝的 php72 版本為 7.2.26-1.19 之前版本。因此，會受到 ALAS-2024-1921 公告中所提及的多個弱點影響。

  - 在 Windows 上 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP link() 函式接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11044)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，可誘騙某些系統 (包括 Windows) 上的 PHP bcmath 延伸模組函式透過為其提供含有作業系統視為數值但非 ASCII 數字之字元的字串，讀取超過配置的空間。這可以理解為洩漏某些記憶體位置的內容。(CVE-2019-11046)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 Windows 上 PHP 7.3.13 之前的 7.3.x 版和 7.4.0 版中，將自訂標頭因為認可 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 中造成的錯誤而提供給 mail() 函式時，如果標頭以小寫提供，這可導致雙重釋放某些記憶體位置。(CVE-2019-11049)

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3662 公告中提及的多個弱點影響。

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用 (CVE-2019-13224)

  - oniguruma：regexec.c 的 match_at() 中存在 NULL 指標解除參照 (CVE-2019-13225)

  - oniguruma：regcomp.c 中存在堆疊消耗，這是 regparse.c 中發生遞迴所致 (CVE-2019-16163)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98926	PHP 7.3.x < 7.3.13 多個弱點	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
98927	PHP 7.2.x < 7.2.26 多個弱點	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
98925	PHP 7.4.x < 7.4.1 多個弱點	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
140396	RHEL 8：php：7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/2/21	critical
132953	Ubuntu 16.04 LTS / 18.04 LTS：PHP 弱點 (USN-4239-1)	Nessus	Ubuntu Local Security Checks	2020/1/16	2023/10/21	medium
133815	Debian DSA-4628-1：php7.0 - 安全性更新	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
140482	Oracle Linux 8：php：7.3 (ELSA-2020-3662)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/2/21	critical
190018	Amazon Linux AMI：php73 (ALAS-2024-1918)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/20	critical
170346	RHEL 7：rh-php73-php (RHSA-2020: 5275)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	critical
133733	Debian DSA-4626-1：php7.3 - 安全性更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	critical
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
132422	Debian DLA-2050-1：php5 安全性更新	Nessus	Debian Local Security Checks	2019/12/30	2024/4/2	medium
132769	PHP 7.3.x < 7.3.13 / 7.4.x < 7.4.1 多個弱點	Nessus	CGI abuses	2020/1/10	2024/4/1	critical
132770	PHP 7.2.x < 7.2.26 多個弱點	Nessus	CGI abuses	2020/1/10	2024/4/1	high
133558	Amazon Linux AMI：php72 / php73 (ALAS-2020-1339)	Nessus	Amazon Linux Local Security Checks	2020/2/10	2024/3/27	critical
190708	Amazon Linux AMI：php72 (ALAS-2024-1921)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/3/5	critical
145957	CentOS 8：php：7.3 (CESA-2020: 3662)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

medium

critical

high

critical

critical

critical