PHP 7.0.x < 7.0.12 多個弱點

critical Web App Scanning Plugin ID 98836

語系：

概要

說明

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.12 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- ext/simplexml/simplexml.c 檔案的 SimpleXMLElement: : asXML() 函式中存在 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 在處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 在處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_encrypt() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 處理透過「scale」參數傳送的值時，檔案 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 處理透過「filename」參數傳送的負大小值時，檔案 main/fopen_wrappers.c 的 php_resolve_path() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 檔案 ext/dom/document.c 的 dom_document_save_html() 函式內有一個缺陷存在，這是因為缺少 NULL 檢查所致。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- unserialize() 函式中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以解除參照已釋放的記憶體，進而執行任意程式碼。

- 處理值等於或近似於 0x7fffffff 的「decimals」和「dec_point」參數時，檔案 ext/standard/math.c 的 number_format() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

- ResourceBundle: : create 和 ResourceBundle: : getLocales 方法及各自在 ext/intl/resourcebundle/resourcebundle_class.c 檔案中的函式存在堆疊型溢位條件，這是不當驗證透過 'bundlename' 參數傳送的輸入所導致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。

- 檔案 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

- php_date_interval_initialize_from_hash() 函式內的 ext/date/php_date.c 檔案中存在一個缺陷，當還原序列化 DateInterval 物件時，該缺陷可讓未經驗證的遠端攻擊者得以造成不明影響。

- ext/spl/spl_observer.c 檔案內的 SplObjectStorage: : unserialize() 函式中存在一個不明缺陷，這是因為允許使用非物件作為金鑰所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。