根據標題，遠端 Web 伺服器上安裝的 PHP 版本介於 7.0.x 至 7.0.23 或 7.1.x 至 7.1.9 之間。因此，在還原序列化無效的陣列大小時，會受到堆積釋放後使用弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 5.6.x 至 5.6.37 或 7.1.x 至 7.1.20 之間。因此受到拒絕服務弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 PHP 版本是 5.6.17 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

 - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

 - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

 - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

 - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Drupal 應用程式受到下列多個弱點影響：

 - 第三方 PEAR Archive_Tar 程式庫中存在瑕疵。

 - 在不受信任的 phar://URI 上執行檔案作業時，PHP 內建的 phar 串流包裝函式中存在遠端執行程式碼弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - mod_banners 中的儲存型 XSS 會影響 Joomla 2.5.0 至 3.9.1 版

 - com_contact 中的儲存型 XSS 會影響 Joomla 2.5.0 至 3.9.1 版

 - 「全域設定」文字帥選條件設定中的儲存型 XSS 問題會影響 Joomla 2.5.0 至 3.9.1 版

 - 「全域設定」說明 url 中的儲存型 XSS 問題會影響 Joomla 2.5.0 至 3.9.1 版

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.33 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

 - modules/aaa/mod_authnz_ldap.c 指令碼的 derive_codepage_from_lang() 函式內存在超出邊界寫入缺陷，這是不當處理小於兩個位元組的 'Accept-Language' 標頭值所導致。遠端攻擊者可利用特製的要求造成處理程序損毀。(CVE-2017-15710)

 - server/protocol.c 指令碼的 ap_rgetline_core() 函式內存在 ACL 繞過缺陷，這是不當處理 <FilesMatch> 運算式所導致。遠端攻擊者可繞過限制並上傳檔案。(CVE-2017-15715)

 - 將 mod_session 資料轉寄到 CGI 應用程式時，modules/session/mod_session.c 指令碼的 session_fixups() 函式中會產生資料竄改缺陷。遠端攻擊者可利用特製的要求，來竄改 CGI 應用程式的 mod_session 資料。(CVE-2018-1283)

 - 處理 HTTP 標頭時，若達到大小限制，就會出現超出邊界讀取缺陷。遠端攻擊者可利用特製的要求造成處理程序損毀。(CVE-2018-1301)

 - 處理 HTTP/2 串流終止時，會出現釋放後使用缺陷。遠端攻擊者可寫入已釋放的記憶體，並導致處理程序損毀。(CVE-2018-1302)

 - 處理空標頭時，modules/cache/mod_cache_socache.c 指令碼的 read_table() 函式中存在超出邊界讀取缺陷。遠端攻擊者可利用特製的要求造成處理程序損毀。(CVE-2018-1303)

 - modules/aaa/mod_auth_digest.c 指令碼中存在缺陷，這是因為傳送 HTTP 摘要式驗證查問時，會錯誤產生 nonce。遠端攻擊者可對伺服器發動重新執行攻擊。(CVE-2018-1312)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.28 舊的 2.4.x 版。因此，會受到 .htaccess 檔案中與 <Limit {method}> 指示詞相關的 HTTP 弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.27 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

 - httpd 中存在拒絕服務弱點，這是 mod_auth_digest 未能在連續 key=value 指派之前或之間，初始化或重設 [Proxy-]Authorization 標頭 (「Digest」類型) 中的數值預留位置所致。未經驗證的遠端攻擊者可利用此弱點，透過提供無「=」指派的初始金鑰，洩漏敏感資訊或造成拒絕服務情形。(CVE-2017-9788)

 - httpd 中存在釋放後讀取錯誤，此錯誤會在關閉大量連線時觸發。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2017-9789)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.26 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

 - 存在驗證繞過弱點，這是第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式所致。未經驗證的遠端攻擊者可利用此弱點繞過驗證需求。(CVE-2017-3167)

 - 存在 NULL 指標解除參照缺陷，這是向 HTTPS 連接埠傳送 HTTP 要求時，第三方模組對 mod_ssl ap_hook_process_connection() 函式發出呼叫所致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-3169)

 - mod_http2 中存在 NULL 指標解除參照缺陷，該缺陷可在處理特別建構的 HTTP/2 要求時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 請注意，此弱點不會影響 2.2.x。(CVE-2017-7659)

 - ap_find_token() 函式中存在超出邊界讀取錯誤，這是未正確處理標頭順序所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的標頭順序造成拒絕服務情形。(CVE-2017-7668)

 - mod_mime 中存在超出邊界讀取錯誤，這是未正確處理內容類型回應標頭所致。未經驗證的遠端攻擊者可利用此錯誤，透過特別建構的內容類型回應標頭造成拒絕服務情形，或洩漏敏感資訊。(CVE-2017-7679)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.25 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

 - mod_session_crypto 模組中存在一個缺陷，這是因為使用設定的密碼並可能搭配 CBC 或 ECB 作業模式 (預設為 AES256-CBC) 來加密資料及 Cookie 所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在不知道加密金鑰的情況下透過 padding oracle 攻擊將資訊解密，進而導致洩露潛在的敏感資訊。(CVE-2016-0736)

 - 進行用戶端輸入項配置時，mod_auth_digest 模組中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的輸入耗盡共用記憶體資源，進而導致伺服器當機。(CVE-2016-2161)

 - Apache HTTP Server 會受到一個稱為「httpoxy」的攔截式弱點影響，此弱點是因未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 要求中的特製 'Proxy' 標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意 Proxy 伺服器。(CVE-2016-5387)

 - mod_http2 模組中存在一個拒絕服務弱點，這是因為不當處理 LimitRequestFields 指示詞所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP/2 要求中特製的 CONTINUATION 框架將無限要求標頭插入伺服器，進而導致記憶體資源耗盡。(CVE-2016-8740)

 - 存在一個缺陷，這是因為不當處理使用者代理程式標頭的空白模式所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的使用者代理程式標頭造成程式以不正確的方式處理要求順序，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743)

 - mod_userdir 模組中存在 CRLF 弱點。未經驗證的遠端攻擊者可利用此弱點來發動 HTTP 回應分割攻擊。(CVE-2016-4975)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是 2.4.18 或 2.4.20。此外，HTTP/2 已在 TLS 或 SSL 上啟用。因此受到 HTTP/2 通訊協定實驗模組中的驗證繞過弱點影響，這是因為無法正確驗證 X.509 憑證所導致，會允許存取原本不允許存取的資源。未經驗證的遠端攻擊者可加以惡意利用來洩漏可能的敏感資訊。

根據其標題，遠端主機上安裝的 Apache 2.4.x 版比 2.4.16 舊。因此，該應用程式受到以下弱點影響：

 - 由於不正確處理 WebSocket PING 框架，而導致「mod_lua」模組中的 lua_websocket_read() 函式出現一個瑕疵。遠端攻擊者可利用此缺陷，在 Lua 指令碼呼叫 wsupgrade() 函式之後傳送特別建構的 WebSocket PING 框架，造成子處理程序損毀，進而導致拒絕服務情形。(CVE-2015-0228)

 - read_request_line() 函式中存在因無法初始化通訊協定結構成員所致的 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，針對啟用了 INCLUDES 篩選器且具有指定本機 URI 之 ErrorDocument 400 指示詞的安裝，傳送缺少方法的要求，造成拒絕服務情形。(CVE-2015-0253)

 - 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用此缺陷，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

 - 在 ap_some_auth_required() 函式中，存在因無法考慮 Require 指示詞可能與授權設定而非驗證設定相關聯所致的瑕疵。如果存在依賴 2.2 API 行為的模組，遠端攻擊者就可利用這點來繞過預定的存取限制。(CVE-2015-3185)

 - RC4 演算法中存在一個瑕疵，這是因為產生金鑰串流過程中的初始雙位元組偏差所導致。攻擊者可惡意利用此瑕疵，透過整合 priori 純文字發行和金鑰串流發行統計資料的 Bayesian 分析，發動加密文字的純文字復原。請注意，根據 RFC 7465 禁止 RC4 加密套件。此問題已在 Apache 2.4.13 版中修正；不過，從未公開發佈 2.4.13、2.4.14 和 2.4.15。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.12 舊。因此，該應用程式受到以下弱點影響：

 - 模組 mod_headers 中存有瑕疵，可允許 HTTP 結尾在處理要求後期取代 HTTP 標頭，遠端攻擊者可惡意利用此瑕疵，藉此插入任意標頭。這還可能導致部分模組無法正常運作，或是似乎不正常運作。(CVE-2013-5704)

 - 模組 mod_cache 中存有一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用空白的 HTTP Content-Type 標頭，利用此弱點造成快取的正向 Proxy 設定損毀，若使用階層式 MPM，則會導致拒絕服務。(CVE-2014-3581)

 - 模組 mod_proxy_fcgi 中存有一個超出邊界記憶體讀取瑕疵。攻擊者可利用此弱點，透過使用遠端 FastCGI 伺服器傳送長回應時間標頭，導致緩衝區過度讀取，進而造成拒絕服務。(CVE-2014-3583)

 - 處理具有不同引數的多個 Require 指示詞中使用的 LuaAuthzProvider 時，模組 mod_lua 中存有瑕疵。攻擊者可利用此弱點來繞過預定的存取限制。(CVE-2014-8109)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.10 舊。因此，該應用程式受到以下弱點影響：

 - 'mod_proxy' 模組中存在一個瑕疵，可允許攻擊者傳送特製要求至設定為反向代理伺服器的伺服器，進而可能造成子處理程序損毀。此缺陷可能導致拒絕服務攻擊。(CVE-2014-0117)

 - 當設定要求內文解壓縮時，'mod_deflate' 模組中存在一個瑕疵。遠端攻擊者可利用此缺陷造成伺服器消耗大量資源。(CVE-2014-0118)

 - 當有公開可存取的伺服器狀態頁面時，'mod_status' 模組中存在一個瑕疵。攻擊者可利用此缺陷傳送專為造成堆積緩衝區溢位而設計的特別構建要求。(CVE-2014-0226)

 - 'mod_cgid' 模組中存在一個瑕疵，其可操控未消耗標準輸入的 CGI 指令碼，造成子處理程序懸置。遠端攻擊者有可能濫用此瑕疵而造成拒絕服務。(CVE-2014-0231)

 - 使用預設 AcceptFilter 時，2.4.1 至 2.4.9 版本的 WinNT MPM 中存在瑕疵。攻擊者利用特別構建的要求造成應用程式中記憶體洩漏，最終可能導致拒絕服務攻擊。(CVE-2014-3523)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版比 2.4.9 舊。因此，該應用程式受到以下弱點影響：

 - 模組「mod_dav」中存有瑕疵，此瑕疵是在追蹤具有前置空格的 CDATA 長度時所產生。遠端攻擊者可利用特製的 DAV WRITE 要求來造成服務停止回應。(CVE-2013-6438)

 -「mod_log_config」模組中存有瑕疵，此瑕疵是在記錄具有未指派值的 Cookie 時所產生。遠端攻擊者若使用特別建構的要求，則可能導致服務損毀。(CVE-2014-0098)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 為 2.4.6 版。因此會受到 mod_cache 模組中的一個瑕疵影響，該瑕疵與 NULL 指標解除參照有關。攻擊者可透過特製要求來造成拒絕服務。

請注意，掃描程式並未測試此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.6 舊。因此可能受到以下弱點影響：

 - 存在與 'mod_dav' 模組相關的拒絕服務弱點，因為它涉及 MERGE 要求。(CVE-2013-1896)

 - 存在與 'mod_session_dbd' 模組、標記和工作階段儲存相關的錯誤，此錯誤可造成不明影響。(CVE-2013-2249)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.4 舊。因此受到以下跨網站指令碼弱點影響：

 - 存在與 mod_info、mod_status、 mod_imagemap、mod_ldap 和 mod_proxy_ftp 模組，以及未逸出的主機名稱和 URI 相關的錯誤，這些錯誤可導致跨網站指令碼攻擊。(CVE-2012-3499)

 - 存在與 mod_proxy_balancer 模組的管理員介面相關的錯誤，可導致跨網站指令碼攻擊。(CVE-2012-4558)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.3 舊。因此，該應用程式受到以下弱點影響：

 - 存在與 'mod_negotiation'、'Multiviews' 和不信任的上傳有關的輸入驗證錯誤，此錯誤可導致跨網站指令碼攻擊。(CVE-2012-2687) 

 - 存在一個與 'mod_proxy_ajp' 和 'mod_proxy_http' 相關的錯誤，其可允許連線維持開啟狀態。此條件與特製的要求結合時可造成資訊洩漏。(CVE-2012-3502)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.2 舊。因此，可能受到一個不安全程式庫載入問題影響。

- 公用程式 'apachectl' 可透過檔案 'envvars' 接收 LD_LIBRARY_PATH 中零長度的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。

請注意，掃描程式並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本來判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 5.6.x 至 5.6.38、7.0.x 至 7.0.32、7.1.x 至 7.1.22 或 7.2.x 至 7.2.10 之間。因此受到一個跨網站指令碼弱點的影響。攻擊者可利用此弱點插入可在受影響網站的安全性內容中執行的惡意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.5 之前的 7.2.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.4 之前的 7.2.x 版。因此，它受到透過可轉儲存 FPM 子處理程序導致的 opcache 存取控制繞過弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.3 之前的 7.2.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.1 之前的 7.2.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.7 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

 - 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-7890)

 - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

 - 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

 - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

 - 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

 在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

 - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

 - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

 - 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-12934)

 - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-12933)

 - 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11628)

 - 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11362)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.6 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

 - 在處理格式錯誤的 php.ini 檔案時，檔案 main/php_ini.c 的 _zend_hash_add_or_update_i 中存在一個缺陷。攻擊者可利用此缺陷造成分割錯誤，進而引發拒絕服務情形或可能執行任意程式碼。(錯誤 #74600)

 - 處理特別建構的輸入時，ZEND_FETCH_CLASS_CONSTANT_SPEC_CONST_CONST_HANDLER() 函式中存在非法指令錯誤。攻擊者可利用此錯誤，造成拒絕服務情形或可能執行任意程式碼。(錯誤 #74546)

 - 存在一個因處理含有 Unicode 字元的目錄路徑所導致的缺陷。攻擊者可利用此弱點來造成 '__DIR__' 變數中的值不正確，進而導致拒絕服務情形或任意程式碼執行攻擊。(bug #74589)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.5 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

 - 在串連字串時，檔案 Zend/zend_string.h 的 zend_string_extend() 函式中存在一個記憶體配置問題，這是因為無法阻止字串物件變更而導致負長度所致。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務情形或可能造成其他不明影響。(CVE-2017-8923)

 - 在配置大量記憶體時，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函式中存在一個記憶體配置問題。未經驗證的遠端攻擊者可惡意利用此問題，透過對陣列資料結構的特製操作，造成拒絕服務情形。(CVE-2017-9119)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.2 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

 - 存在一個因記憶體洩漏問題所導致的拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用來造成應用程式損毀。(BID 96300/PHP 錯誤 #73949)

 - PHP-Win 用戶端中存在一個遠端程式碼執行弱點，這是因為 DEP 違規所致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。(BID 96303/PHP 錯誤 #73876)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.17 之前的 7.1.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.15 之前的 7.1.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.13 之前的 7.1.x 版。因此受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.11 之前的 7.1.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.1 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

 - 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2016-7479)

 - zend_hash.c 的 _zend_hash_init() 函式中存在整數溢位條件，這是未正確驗證還原序列化的物件所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

 - exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

 - var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

 - wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

 - gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-10168)

 - gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.9 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 要求中的特製 'Proxy' 標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意 Proxy 伺服器。(CVE-2016-5385)

 - 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可利用此問題，透過特製的要求來執行任意程式碼。(CVE-2016-5399)

 - GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6207)

 - 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

 - 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6290)

 - 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2016-6291)

 - 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6292)

 - 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用這些錯誤來造成拒絕服務條件，或是洩漏記憶體內容。(CVE-2016-6293、CVE-2016-6294)

 - 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6295)

 - 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

 - 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

 - 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

 - 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - 在處理字串長度時，檔案 ext/curl/interface.c 中的 curl_unescape() 函式存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵造成堆積損毀，進而導致拒絕服務情形。

 - 檔案 ext/mcrypt/mcrypt.c 中的 mcrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.8 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - 檔案 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

 - 處理失敗的回呼執行時， 檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5768)

 - 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

 - ext/spl/spl_directory.c 檔案中存在整數溢位條件，這是由 int/size_t 類型混淆錯誤觸發，未經驗證的遠端攻擊者可藉此造成不明影響。(CVE-2016-5770)

 - 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5771)

 - 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5772)

 - 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5773)

 - 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

 - 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。

 - 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

 - 檔案 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

 - 檔案 ext/standard/string.c 中的 nl2br() 函式處理 new_length 值時存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

 - 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.7 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - ext/gd/libgd/gd_interpolation.c 檔案中的 _gdContributionsCalc() 函式 存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

 - ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.6 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - GD Graphics Library (file gd_gd2.c 內) 存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

 - ZipArchive 的 getFromIndex() 和 getFromName() 函式中存在一個整數溢位情形，這是因為處理特製 ZIP 檔案時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3078)

 - 處理 zif_grapheme_stripos() 函式中的負位移時，ext/intl/grapheme/grapheme_string.c 檔案內存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

 - 處理負比例時，ext/bcmath/bcmath.c 檔案內的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

 - 處理 exif 標頭時，ext/exif/exif.c 檔案內的 exif_read_data() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

 - 處理特製 XML 內容時，ext/xml/xml.c 檔案內的 xml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.5 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - finfo_open() 函式中存在一個緩衝區過度寫入情形，這是因為不當驗證 magic 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務，或是執行任意程式碼。

 - 檔案 ext/snmp/snmp.c 中的 php_snmp_error() 函式存在一個瑕疵，該瑕疵會在處理格式字串指定名稱時觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。

 - 處理 phar 檔案名稱的路徑時存在一個無效的記憶體寫入錯誤，允許攻擊者造成不明影響。

 - 處理負參數值時，檔案 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函式存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。

 - 檔案 ext/standard/url.c 中的 php_raw_url_encode() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.4 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - 處理 Cookie 資料時，在檔案 ext/soap/php_http.c 的 make_http_soap_request() 函式中存在一個類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-3185)

 - 檔案 ext/xml/xml.c 的 xml_utf8_encode 函式中存在多個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可藉此造成堆積型緩衝區溢位，進而導致拒絕服務或是任意程式碼執行攻擊。(CVE-2016-4344)

 - php_filter_encode_url() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可藉此造成堆積型緩衝區溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-4345)

 - xml_utf8_encode 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-4346)

 - 執行 function.forward-static-call.php 的同時處理第三個呼叫時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過損毀解譯器造成拒絕服務。

 - 檔案 ext/standard/string.c 的 php_implode() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形造成堆積型緩衝區溢位，進而導致拒絕服務，或是執行任意程式碼。

 - 檔案 ext/standard/string.c 的 zend_string_alloc() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

 - 處理可讓未經驗證的遠端攻擊者造成拒絕服務的特定 Magento2 命令時，存在一個堆疊損毀問題。

 - sapi/cli/php_cli_server.c 檔案中存在一個瑕疵，這是因為內建 HTTP 伺服器未正確限制檔案要求所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵存取任意檔案。

 - Zend Opcache 存在一個釋放後使用錯誤，在更新已快取到目前工作目錄的已快取目錄名稱時就會發生此錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。

 - Zip: : ExtractTo() 方法中的 ext/zip/php_zip.c 檔案存在 NULL 指標解除參照瑕疵，未經驗證的遠端攻擊者可藉此造成拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.30 之前的 7.0.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.3 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可利用這些弱點來造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

 - 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。

 - 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。

 - 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。

 - PharFileInfo: : getContent() 方法中的 ext/phar/phar_object.c 檔案存在瑕疵，其產生原因是使用未初始化的記憶體而造成使用者提供的輸入驗證不當。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。

 - 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

 - 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。

 - 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題來造成堆疊型緩衝區溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-2554)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.28 之前的 7.0.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	嚴重性
98877	PHP 7.1.x < 7.1.9 堆積釋放後使用弱點	critical
98876	PHP 7.0.x < 7.0.23 堆積釋放後使用弱點	critical
98875	PHP 7.1.x < 7.1.20 exif_thumbnail_extract() DoS	high
98874	PHP 5.6.x < 5.6.37 exif_thumbnail_extract() DoS	high
98873	PHP 5.6.x < 5.6.17 多個弱點	critical
98587	Drupal 8.6.x < 8.6.6 多個弱點	critical
98586	Drupal 8.x < 8.5.9 多個弱點	critical
98585	Drupal 7.x < 7.62 多個弱點	critical
98520	Joomla! 2.5.x < 3.9.2 多個弱點	medium
98914	Apache 2.4.x < 2.4.33 多個弱點	critical
98913	Apache 2.4.x < 2.4.28 HTTP 弱點 (OptionsBleed)	high
98912	Apache 2.4.x < 2.4.27 多個弱點	critical
98911	Apache 2.4.x < 2.4.26 多個弱點	critical
98910	Apache 2.4.x < 2.4.25 多個弱點 (httpoxy)	high
98909	Apache 2.4.18 / 2.4.20 X.509 憑證驗證繞過	high
98908	Apache 2.4.x < 2.4.16 多個弱點	high
98907	Apache 2.4.x < 2.4.12 多個弱點	high
98906	Apache 2.4.x < 2.4.10 多個弱點	high
98905	Apache 2.4.x < 2.4.9 多個弱點	high
98904	Apache 2.4.6 遠端 DoS	high
98903	Apache 2.4.x < 2.4.6 多個弱點	critical
98902	Apache 2.4.x < 2.4.4 多個 XSS 弱點	medium
98901	Apache 2.4.x < 2.4.3 多個弱點	high
98900	Apache 2.4.x < 2.4.2 'LD_LIBRARY_PATH' 不安全程式庫載入	high
98872	PHP 7.2.x < 7.2.10 傳輸編碼參數 XSS 弱點	medium
98871	PHP 7.1.x < 7.1.22 傳輸編碼參數 XSS 弱點	medium
98870	PHP 7.0.x < 7.0.32 傳輸編碼參數 XSS 弱點	medium
98869	PHP 5.6.x < 5.6.38 傳輸編碼參數 XSS 弱點	medium
98868	PHP 7.2.x < 7.2.5 多個弱點	high
98867	PHP 7.2.x < 7.2.4 可轉儲存 FPM 子處理程序	medium
98866	PHP 7.2.x < 7.2.3 堆疊緩衝區溢位	critical
98865	PHP 7.2.x < 7.2.1 多個弱點	high
98864	PHP 7.1.x < 7.1.7 多個弱點	critical
98863	PHP 7.1.x < 7.1.6 多個弱點	critical
98862	PHP 7.1.x < 7.1.5 多個弱點	critical
98861	PHP 7.1.x < 7.1.2 多個弱點	critical
98860	PHP 7.1.x < 7.1.17 多個弱點	high
98859	PHP 7.1.x < 7.1.15 堆疊緩衝區溢位	critical
98858	PHP 7.1.x < 7.1.13 多個弱點	high
98857	PHP 7.1.x < 7.1.11 多個弱點	critical
98856	PHP 7.1.x < 7.1.1 多個弱點	critical
98855	PHP 7.0.x < 7.0.9 多個弱點 (httpoxy)	critical
98854	PHP 7.0.x < 7.0.8 多個弱點	critical
98853	PHP 7.0.x < 7.0.7 多個弱點	high
98852	PHP 7.0.x < 7.0.6 多個弱點	critical
98851	PHP 7.0.x < 7.0.5 多個弱點	critical
98850	PHP 7.0.x < 7.0.4 多個弱點	critical
98849	PHP 7.0.x < 7.0.30 多個弱點	high
98848	PHP 7.0.x < 7.0.3 多個弱點	critical
98847	PHP 7.0.x < 7.0.28 堆疊緩衝區溢位	critical

偵測

Web App Scanning 的 Component Vulnerability 系列

critical

critical

high

high

critical

critical

critical

critical

medium

critical

high

critical

critical

high

high

high

high

high

high

high

critical

medium

high

high

medium

medium

medium

medium

high

medium

critical

high

critical

critical

critical

critical

high

critical

high

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical