根據其標題，遠端主機上執行的 Apache 版本是 2.4.18 或 2.4.20。此外，HTTP/2 已在 TLS 或 SSL 上啟用。因此受到 HTTP/2 通訊協定實驗模組中的驗證繞過弱點影響，這是因為無法正確驗證 X.509 憑證所導致，會允許存取原本不允許存取的資源。未經驗證的遠端攻擊者可加以惡意利用來洩漏可能的敏感資訊。

根據其標題，遠端主機上安裝的 Apache 2.4.x 版比 2.4.16 舊。因此，該應用程式受到以下弱點影響：

- 由於不正確處理 WebSocket PING 框架，而導致「mod_lua」模組中的 lua_websocket_read() 函式出現一個瑕疵。遠端攻擊者可利用此缺陷，在 Lua 指令碼呼叫 wsupgrade() 函式之後傳送特別建構的 WebSocket PING 框架，造成子處理程序損毀，進而導致拒絕服務情形。(CVE-2015-0228)

- read_request_line() 函式中存在因無法初始化通訊協定結構成員所致的 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，針對啟用了 INCLUDES 篩選器且具有指定本機 URI 之 ErrorDocument 400 指示詞的安裝，傳送缺少方法的要求，造成拒絕服務情形。(CVE-2015-0253)

- 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用此缺陷，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

- 在 ap_some_auth_required() 函式中，存在因無法考慮 Require 指示詞可能與授權設定而非驗證設定相關聯所致的瑕疵。如果存在依賴 2.2 API 行為的模組，遠端攻擊者就可利用這點來繞過預定的存取限制。(CVE-2015-3185)

- RC4 演算法中存在一個瑕疵，這是因為產生金鑰串流過程中的初始雙位元組偏差所導致。攻擊者可惡意利用此瑕疵，透過整合 priori 純文字發行和金鑰串流發行統計資料的 Bayesian 分析，發動加密文字的純文字復原。請注意，根據 RFC 7465 禁止 RC4 加密套件。此問題已在 Apache 2.4.13 版中修正；不過，從未公開發佈 2.4.13、2.4.14 和 2.4.15。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.12 舊。因此，該應用程式受到以下弱點影響：

- 模組 mod_headers 中存有瑕疵，可允許 HTTP 結尾在處理要求後期取代 HTTP 標頭，遠端攻擊者可惡意利用此瑕疵，藉此插入任意標頭。這還可能導致部分模組無法正常運作，或是似乎不正常運作。(CVE-2013-5704)

- 模組 mod_cache 中存有一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用空白的 HTTP Content-Type 標頭，利用此弱點造成快取的正向 Proxy 設定損毀，若使用階層式 MPM，則會導致拒絕服務。(CVE-2014-3581)

- 模組 mod_proxy_fcgi 中存有一個超出邊界記憶體讀取瑕疵。攻擊者可利用此弱點，透過使用遠端 FastCGI 伺服器傳送長回應時間標頭，導致緩衝區過度讀取，進而造成拒絕服務。(CVE-2014-3583)

- 處理具有不同引數的多個 Require 指示詞中使用的 LuaAuthzProvider 時，模組 mod_lua 中存有瑕疵。攻擊者可利用此弱點來繞過預定的存取限制。(CVE-2014-8109)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.10 舊。因此，該應用程式受到以下弱點影響：

- 'mod_proxy' 模組中存在一個瑕疵，可允許攻擊者傳送特製要求至設定為反向代理伺服器的伺服器，進而可能造成子處理程序損毀。此缺陷可能導致拒絕服務攻擊。(CVE-2014-0117)

- 當設定要求內文解壓縮時，'mod_deflate' 模組中存在一個瑕疵。遠端攻擊者可利用此缺陷造成伺服器消耗大量資源。(CVE-2014-0118)

- 當有公開可存取的伺服器狀態頁面時，'mod_status' 模組中存在一個瑕疵。攻擊者可利用此缺陷傳送專為造成堆積緩衝區溢位而設計的特別構建要求。(CVE-2014-0226)

- 'mod_cgid' 模組中存在一個瑕疵，其可操控未消耗標準輸入的 CGI 指令碼，造成子處理程序懸置。遠端攻擊者有可能濫用此瑕疵而造成拒絕服務。(CVE-2014-0231)

- 使用預設 AcceptFilter 時，2.4.1 至 2.4.9 版本的 WinNT MPM 中存在瑕疵。攻擊者利用特別構建的要求造成應用程式中記憶體洩漏，最終可能導致拒絕服務攻擊。(CVE-2014-3523)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版比 2.4.9 舊。因此，該應用程式受到以下弱點影響：

- 模組「mod_dav」中存有瑕疵，此瑕疵是在追蹤具有前置空格的 CDATA 長度時所產生。遠端攻擊者可利用特製的 DAV WRITE 要求來造成服務停止回應。(CVE-2013-6438)

-「mod_log_config」模組中存有瑕疵，此瑕疵是在記錄具有未指派值的 Cookie 時所產生。遠端攻擊者若使用特別建構的要求，則可能導致服務損毀。(CVE-2014-0098)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 為 2.4.6 版。因此會受到 mod_cache 模組中的一個瑕疵影響，該瑕疵與 NULL 指標解除參照有關。攻擊者可透過特製要求來造成拒絕服務。

請注意，掃描程式並未測試此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.6 舊。因此可能受到以下弱點影響：

- 存在與 'mod_dav' 模組相關的拒絕服務弱點，因為它涉及 MERGE 要求。(CVE-2013-1896)

- 存在與 'mod_session_dbd' 模組、標記和工作階段儲存相關的錯誤，此錯誤可造成不明影響。(CVE-2013-2249)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.4 舊。因此受到以下跨網站指令碼弱點影響：

- 存在與 mod_info、mod_status、 mod_imagemap、mod_ldap 和 mod_proxy_ftp 模組，以及未逸出的主機名稱和 URI 相關的錯誤，這些錯誤可導致跨網站指令碼攻擊。(CVE-2012-3499)

- 存在與 mod_proxy_balancer 模組的管理員介面相關的錯誤，可導致跨網站指令碼攻擊。(CVE-2012-4558)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.3 舊。因此，該應用程式受到以下弱點影響：

- 存在與 'mod_negotiation'、'Multiviews' 和不信任的上傳有關的輸入驗證錯誤，此錯誤可導致跨網站指令碼攻擊。(CVE-2012-2687) 

- 存在一個與 'mod_proxy_ajp' 和 'mod_proxy_http' 相關的錯誤，其可允許連線維持開啟狀態。此條件與特製的要求結合時可造成資訊洩漏。(CVE-2012-3502)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.2 舊。因此，可能受到一個不安全程式庫載入問題影響。

- 公用程式 'apachectl' 可透過檔案 'envvars' 接收 LD_LIBRARY_PATH 中零長度的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。

請注意，掃描程式並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本來判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 5.6.x 至 5.6.38、7.0.x 至 7.0.32、7.1.x 至 7.1.22 或 7.2.x 至 7.2.10 之間。因此受到一個跨網站指令碼弱點的影響。攻擊者可利用此弱點插入可在受影響網站的安全性內容中執行的惡意程式碼。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.5 之前的 7.2.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.4 之前的 7.2.x 版。因此，它受到透過可轉儲存 FPM 子處理程序導致的 opcache 存取控制繞過弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.3 之前的 7.2.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.1 之前的 7.2.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.7 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-7890)

- 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

- 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

- 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

- 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

- 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

- 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

- 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-12934)

- 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-12933)

- 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11628)

- 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11362)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.6 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 在處理格式錯誤的 php.ini 檔案時，檔案 main/php_ini.c 的 _zend_hash_add_or_update_i 中存在一個缺陷。攻擊者可利用此缺陷造成分割錯誤，進而引發拒絕服務情形或可能執行任意程式碼。(錯誤 #74600)

- 處理特別建構的輸入時，ZEND_FETCH_CLASS_CONSTANT_SPEC_CONST_CONST_HANDLER() 函式中存在非法指令錯誤。攻擊者可利用此錯誤，造成拒絕服務情形或可能執行任意程式碼。(錯誤 #74546)

- 存在一個因處理含有 Unicode 字元的目錄路徑所導致的缺陷。攻擊者可利用此弱點來造成 '__DIR__' 變數中的值不正確，進而導致拒絕服務情形或任意程式碼執行攻擊。(bug #74589)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.5 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 在串連字串時，檔案 Zend/zend_string.h 的 zend_string_extend() 函式中存在一個記憶體配置問題，這是因為無法阻止字串物件變更而導致負長度所致。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務情形或可能造成其他不明影響。(CVE-2017-8923)

- 在配置大量記憶體時，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函式中存在一個記憶體配置問題。未經驗證的遠端攻擊者可惡意利用此問題，透過對陣列資料結構的特製操作，造成拒絕服務情形。(CVE-2017-9119)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.2 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 存在一個因記憶體流失問題所導致的拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用來造成應用程式損毀。(BID 96300/PHP 錯誤 #73949)

- PHP-Win 用戶端中存在一個遠端程式碼執行弱點，這是因為 DEP 違規所致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。(BID 96303/PHP 錯誤 #73876)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.17 之前的 7.1.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.15 之前的 7.1.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.13 之前的 7.1.x 版。因此受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.11 之前的 7.1.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.1 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2016-7479)

- zend_hash.c 的 _zend_hash_init() 函式中存在整數溢位條件，這是未正確驗證還原序列化的物件所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

- exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

- var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

- wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

- gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2016-10168)

- gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的影像損毀處理序。(CVE-2016-10167)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.9 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- 存在一個攔截式弱點 (稱為「httpoxy」)，此弱點是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 要求中的特製 'Proxy' 標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意 Proxy 伺服器。(CVE-2016-5385)

- 檔案 ext/bz2/bz2.c 中的 php_bz2iop_read() 函式存在一個溢位情形，這是因不當處理錯誤情形所導致。未經驗證的遠端攻擊者可利用此問題，透過特製的要求來執行任意程式碼。(CVE-2016-5399)

- GD Graphics Library (libgd) 中存在一個瑕疵 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleTwoPass() 函式中)，此瑕疵是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6207)

- 檔案 Zend/zend_virtual_cwd.c 中的 virtual_file_ex() 函式存在一個整數溢位情形，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6289)

- 處理「var_hash」解構時檔案 ext/session/session.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6290)

- 檔案 ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2016-6291)

- 檔案 ext/exif/exif.c 中的 exif_process_user_comment() 函式存在一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-6292)

- 檔案 ext/intl/locale/locale_methods.c 中的 locale_accept_from_http() 函式存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用這些錯誤來造成拒絕服務條件，或是洩漏記憶體內容。(CVE-2016-6293、CVE-2016-6294)

- 在還原序列化使用者提供的輸入期間，處理記憶體回收時，檔案 ext/snmp/snmp.c 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-6295)

- 檔案 simplestring.c 中的 simplestring_addn() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6296)

- 檔案 ext/zip/zip_stream.c 中的 php_stream_zip_opener() 函式存在一個整數溢位情形，此情形是因處理 zip 資料流時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-6297)

- 處理透明顏色時 GD Graphics Library (libgd) 中存在一個超出邊界讀取錯誤 (具體而言是在檔案 gd_interpolation.c 的 gdImageScaleBilinearPalette() 函式中)。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

- 檔案 ext/mcrypt/mcrypt.c 中的 mdecrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

- 在處理字串長度時，檔案 ext/curl/interface.c 中的 curl_unescape() 函式存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵造成堆積損毀，進而導致拒絕服務情形。

- 檔案 ext/mcrypt/mcrypt.c 中的 mcrypt_generic() 函式存在一個堆積型緩衝區溢位情形，此情形是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

- GD Graphics Library (libgd) 中的 gdImageColorTransparent() 函式存在一個 NULL 寫入瑕疵，此瑕疵是因不當處理負透明顏色所導致。遠端攻擊者可惡意利用此瑕疵來洩漏記憶體內容。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.8 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- 檔案 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5766)

- 處理失敗的回呼執行時， 檔案 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5768)

- 檔案 ext/mcrypt/mcrypt.c 中存在一個整數溢位情形，這是因為處理資料值時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5769)

- ext/spl/spl_directory.c 檔案中存在整數溢位條件，這是由 int/size_t 類型混淆錯誤觸發，未經驗證的遠端攻擊者可藉此造成不明影響。(CVE-2016-5770)

- 檔案 ext/spl/spl_array.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5771)

- 處理特製 XML 內容時，檔案 ext/wddx/wddx.c 中的 php_wddx_process_data() 函式存在一個重複釋放錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5772)

- 檔案 ext/zip/php_zip.c 中的記憶體回收演算法存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2016-5773)

- 檔案 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

- 檔案 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函式存在一個超出邊界讀取錯誤，允許未經驗證的遠端攻擊者造成拒絕服務情形或洩漏記憶體內容。

- 處理字串長度時，檔案 ext/standard/string.c 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

- 檔案 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵會於處理 _gdContributionsCalc 傳回值時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 檔案 ext/standard/string.c 中的 nl2br() 函式處理 new_length 值時存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

- 處理字串值時，檔案 ext/standard/string.c 中的多個函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.7 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- ext/gd/libgd/gd_interpolation.c 檔案中的 _gdContributionsCalc() 函式 存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2013-7456)

- ext/intl/locale/locale_methods.c 檔案的 get_icu_value_internal() 函式中存在一個超出邊界讀取錯誤，此錯誤是因不當處理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，洩漏敏感資訊或損毀連結至程式庫的處理程序。(CVE-2016-5093)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.6 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- GD Graphics Library (file gd_gd2.c 內) 存在一個正負號錯誤，這是因為處理壓縮的 GD2 資料時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3074)

- ZipArchive 的 getFromIndex() 和 getFromName() 函式中存在一個整數溢位情形，這是因為處理特製 ZIP 檔案時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3078)

- 處理 zif_grapheme_stripos() 函式中的負位移時，ext/intl/grapheme/grapheme_string.c 檔案內存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。

- 處理負比例時，ext/bcmath/bcmath.c 檔案內的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

- 處理 exif 標頭時，ext/exif/exif.c 檔案內的 exif_read_data() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。

- 處理特製 XML 內容時，ext/xml/xml.c 檔案內的 xml_parse_into_struct() 函式中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.5 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- finfo_open() 函式中存在一個緩衝區過度寫入情形，這是因為不當驗證 magic 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務，或是執行任意程式碼。

- 檔案 ext/snmp/snmp.c 中的 php_snmp_error() 函式存在一個瑕疵，該瑕疵會在處理格式字串指定名稱時觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。

- 處理 phar 檔案名稱的路徑時存在一個無效的記憶體寫入錯誤，允許攻擊者造成不明影響。

- 處理負參數值時，檔案 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函式存在一個瑕疵。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。

- 檔案 ext/standard/url.c 中的 php_raw_url_encode() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.4 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- 處理 Cookie 資料時，在檔案 ext/soap/php_http.c 的 make_http_soap_request() 函式中存在一個類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-3185)

- 檔案 ext/xml/xml.c 的 xml_utf8_encode 函式中存在多個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可藉此造成堆積型緩衝區溢位，進而導致拒絕服務或是任意程式碼執行攻擊。(CVE-2016-4344)

- php_filter_encode_url() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可藉此造成堆積型緩衝區溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-4345)

- xml_utf8_encode 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-4346)

- 執行 function.forward-static-call.php 的同時處理第三個呼叫時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過損毀解譯器造成拒絕服務。

- 檔案 ext/standard/string.c 的 php_implode() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形造成堆積型緩衝區溢位，進而導致拒絕服務，或是執行任意程式碼。

- 檔案 ext/standard/string.c 的 zend_string_alloc() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

- 處理可讓未經驗證的遠端攻擊者造成拒絕服務的特定 Magento2 命令時，存在一個堆疊損毀問題。

- sapi/cli/php_cli_server.c 檔案中存在一個瑕疵，這是因為內建 HTTP 伺服器未正確限制檔案要求所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵存取任意檔案。

- Zend Opcache 存在一個釋放後使用錯誤，在更新已快取到目前工作目錄的已快取目錄名稱時就會發生此錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。

- Zip::ExtractTo() 方法中的 ext/zip/php_zip.c 檔案內存在一個 NULL 指標解除參照瑕疵，會允許未經驗證的遠端攻擊者造成拒絕服務。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.30 之前的 7.0.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.3 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可利用這些弱點來造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題來造成堆疊型緩衝區溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-2554)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.28 之前的 7.0.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.27 之前的 7.0.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.25 之前的 7.0.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.21 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

- 在 PCRE 程式庫中，檔案 pcre_jit_compile.c 的 compile_bracket_matchingpath() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，透過特製的規則運算式來損毀連結至程式庫的處理程序，進而導致拒絕服務條件。(CVE-2017-6004)

- 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-7890)

- 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

- 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

- 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

- 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

- 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

- 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

- 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

- 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。

- 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

- 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.20 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

- 在處理格式錯誤的 php.ini 檔案時，檔案 main/php_ini.c 的 _zend_hash_add_or_update_i 中存在一個缺陷。攻擊者可利用此缺陷造成分割錯誤，進而引發拒絕服務情形或可能執行任意程式碼。(錯誤 #74600)

- 處理特別建構的輸入時，ZEND_FETCH_CLASS_CONSTANT_SPEC_CONST_CONST_HANDLER() 函式中存在非法指令錯誤。攻擊者可利用此錯誤，造成拒絕服務情形或可能執行任意程式碼。(錯誤 #74546)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 PHP 版本是 7.0.2 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

- 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

- 在 exec.c 檔案的 escapeshellarg() 和 escapeshellcmd() 函式中存在一個整數溢位情形，這是因為無法正確驗證使用者提供的字串輸入所導致。遠端攻擊者可利用此情形來造成堆積型溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-1904)

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

- 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

- 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。

- 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

- 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.19 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

- 在串連字串時，檔案 Zend/zend_string.h 的 zend_string_extend() 函式中存在一個記憶體配置問題，這是因為無法阻止字串物件變更而導致負長度所致。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務情形或可能造成其他不明影響。(CVE-2017-8923)

- 在配置大量記憶體時，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函式中存在一個記憶體配置問題。未經驗證的遠端攻擊者可惡意利用此問題，透過對陣列資料結構的特製操作，造成拒絕服務情形。(CVE-2017-9119)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.16 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

- 存在一個因記憶體流失問題所導致的拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用來造成應用程式損毀。(BID 96300/PHP 錯誤 #73949)

- PHP-Win 用戶端中存在一個遠端程式碼執行弱點，這是因為 DEP 違規所致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。(BID 96303/PHP 錯誤 #73876)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.15 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

- 存在遠端程式碼執行弱點，這是 unserialize() 函式中的釋放後使用錯誤 (使用 DateInterval 輸入時會觸發) 所致。未經驗證的遠端攻擊者可利用此問題來解除參照已釋放的記憶體，進而導致拒絕服務條件或任意程式碼執行攻擊。(CVE-2015-2787)

- 存在釋放後使用錯誤，可在處理未序列化的物件屬性時遭到觸發。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2016-7479)

- zend_hash.c 的 _zend_hash_init() 函式中存在整數溢位條件，這是未正確驗證還原序列化的物件所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5340)

- exif.c 的 exif_convert_any_to_int() 函式中存在浮動指標例外缺陷，可在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10158)

- phar.c 的 phar_parse_pharfile() 函式中存在整數溢位情形，這是處理 phar 封存時未正確驗證所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10159)

- phar.c 的 phar_parse_pharfile() 函式中存在差一溢位情形，這是未正確剖析 phar 封存所致。未經驗證的遠端攻擊者可利用此弱點造成損毀，進而導致拒絕服務情形。(CVE-2016-10160)

- var_unserializer.c 的 finish_nested_data() 函式中存在越界讀取錯誤，這是未正確驗證未序列化的資料所致。未經驗證的遠端攻擊者可利用此錯誤造成應用程式損毀，進而導致拒絕服務條件或是記憶體內容洩露。(CVE-2016-10161)

- wddx.c 的 php_wddx_pop_element() 函式中存在 NULL 指標解除參照缺陷，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此缺陷造成損毀，進而導致拒絕服務情形。(CVE-2016-10162)

- gd_io.c 中存在帶正負號的整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

- 存在一個類型混淆缺陷，會在還原序列化特製 GMP 物件期間觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

- 存在一個類型混淆錯誤，會在還原序列化 ZVAL 物件期間觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

- phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。

- gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式的隨附 GD 圖形程式庫 (LibGD) 中存在一個拒絕服務弱點，這是因為不當驗證影像所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像來損毀處理程序。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.14 之前的 7.0.x 版。因此，會受到一個遠端程式碼執行弱點影響，這是因為在解碼空布林值元素時，ext/wddx/wddx.c 的 php_wddx_push_element() 函式中發生記憶體損毀問題所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.13 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- parse_url() 函式中存在缺陷，這是傳回不正確主機所致。未經驗證的遠端攻擊者可加以惡意利用，造成多種影響，端視該函式的實作方式而定，其中包括繞過驗證或進行開放式重新導向和伺服器端要求偽造攻擊。

- 在處理過長字串時，ext/imap/php_imap.c 檔案內的 _php_imap_mail() 函式中存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

- 檔案 ext/gd/libgd/gd.c 中的 gdImageAALine() 函式存在一個整數溢位情形，這是因為不當驗證行限制值所致。未經驗證的遠端攻擊者可惡意利用此情形，造成超出邊界記憶體讀取或寫入，進而導致拒絕服務情形、洩漏記憶體內容或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.12 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 在處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 在處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_encrypt() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- 處理透過「scale」參數傳送的值時，檔案 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 處理透過「filename」參數傳送的負大小值時，檔案 main/fopen_wrappers.c 的 php_resolve_path() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

- 檔案 ext/dom/document.c 的 dom_document_save_html() 函式內有一個缺陷存在，這是因為缺少 NULL 檢查所致。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

- unserialize() 函式中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以解除參照已釋放的記憶體，進而執行任意程式碼。

- 處理值等於或近似於 0x7fffffff 的「decimals」和「dec_point」參數時，檔案 ext/standard/math.c 的 number_format() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

- ResourceBundle::create 和 ResourceBundle::getLocales 方法及檔案 ext/intl/resourcebundle/resourcebundle_class.c 內其各自函式中，有堆疊型溢位情形存在，這是因為不當驗證透過「bundlename」參數傳送的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

- 檔案 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

- php_date_interval_initialize_from_hash() 函式內的 ext/date/php_date.c 檔案中存在一個缺陷，當還原序列化 DateInterval 物件時，該缺陷可讓未經驗證的遠端攻擊者得以造成不明影響。

- ext/spl/spl_observer.c 檔案內的 SplObjectStorage::unserialize() 函式中存在一個不明缺陷，這是因為允許使用非物件作為金鑰所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.11 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- 檔案 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函式中，存在堆積緩衝區溢位情形，這是因為未確認 BIT 欄位是否有 UNSIGNED_FLAG 旗標所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的欄位中繼資料，造成拒絕服務情形。(CVE-2016-7412)

- 還原序列化記錄集元素時，檔案 ext/wddx/wddx.c 的 wddx_stack_destroy() 函式中有一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7413)

- 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中，有一個超出邊界存取錯誤，這是因為未確定 uncompressed_filesize 欄位是否夠大所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存造成拒絕服務情形。(CVE-2016-7414)

- ICU4C 程式庫中存在堆疊型緩衝區溢位情形，尤其是在檔案 common/locid.cpp 的 msgfmt_format_message() 函式中，這是因為未妥當限制提供給 Locale 類別的地區設定長度所致。未經驗證的遠端攻擊者可以透過 MessageFormatter：：formatMessage（） 函式呼叫的第一個長引數來利用此漏洞，造成拒絕服務條件。（CVE-2016-7416）

- 檔案 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函式中存在一個缺陷，這是因為還原序列化 SplArray 時，不當驗證傳回值與資料類型所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的序列化資料造成拒絕服務條件。(CVE-2016-7417)

- 處理不正確的布林值元素時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式內有一個超出邊界讀取錯誤，這會導致 wddx_deserialize() 呼叫處理不當。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 wddxPacket XML 文件造成拒絕服務情形。(CVE-2016-7418)

處理簽名驗證時，檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中有一個超出邊界存取錯誤。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.10 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- interface.c 的 curl_escape() 函式存在一個因不當處理過長字串而導致的溢位情形。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。

- zend_alloc.c 中的 zend_mm_realloc_heap() 函式存在整數溢位，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。

請注意，此軟體據報也受到 7.0.13 版中尚未修正的其他弱點影響。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.1 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

- collator_sort_with_sort_keys() 函式中存在一個釋放後使用錯誤，這是因為破壞陣列時不當清理指標所導致。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2015-8616)

- zend_throw_or_error() 函式中存在一個格式字串瑕疵，這是因為不當清理使用者提供之輸入中的格式字串指定名稱所導致 (如 %s 和 %x)。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8617)

- php_password_make_salt() 函式中存在一個瑕疵，這是因為當嘗試從作業系統的密碼編譯安全亂數產生器 (CSPRING) 讀取隨機位元組而失敗時，以不安全的方式回歸至密碼 Salt 產生所導致。攻擊者可加以惡意利用，更輕易地預測產生的密碼 Salt。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
98909	Apache 2.4.18 / 2.4.20 X.509 憑證驗證繞過	high
98908	Apache 2.4.x < 2.4.16 多個弱點	high
98907	Apache 2.4.x < 2.4.12 多個弱點	high
98906	Apache 2.4.x < 2.4.10 多個弱點	high
98905	Apache 2.4.x < 2.4.9 多個弱點	high
98904	Apache 2.4.6 遠端 DoS	high
98903	Apache 2.4.x < 2.4.6 多個弱點	critical
98902	Apache 2.4.x < 2.4.4 多個 XSS 弱點	medium
98901	Apache 2.4.x < 2.4.3 多個弱點	high
98900	Apache 2.4.x < 2.4.2 'LD_LIBRARY_PATH' 不安全程式庫載入	high
98872	PHP 7.2.x < 7.2.10 傳輸編碼參數 XSS 弱點	medium
98871	PHP 7.1.x < 7.1.22 傳輸編碼參數 XSS 弱點	medium
98870	PHP 7.0.x < 7.0.32 傳輸編碼參數 XSS 弱點	medium
98869	PHP 5.6.x < 5.6.38 傳輸編碼參數 XSS 弱點	medium
98868	PHP 7.2.x < 7.2.5 多個弱點	high
98867	PHP 7.2.x < 7.2.4 可轉儲存 FPM 子處理程序	medium
98866	PHP 7.2.x < 7.2.3 堆疊緩衝區溢位	critical
98865	PHP 7.2.x < 7.2.1 多個弱點	high
98864	PHP 7.1.x < 7.1.7 多個弱點	critical
98863	PHP 7.1.x < 7.1.6 多個弱點	critical
98862	PHP 7.1.x < 7.1.5 多個弱點	critical
98861	PHP 7.1.x < 7.1.2 多個弱點	critical
98860	PHP 7.1.x < 7.1.17 多個弱點	high
98859	PHP 7.1.x < 7.1.15 堆疊緩衝區溢位	critical
98858	PHP 7.1.x < 7.1.13 多個弱點	high
98857	PHP 7.1.x < 7.1.11 多個弱點	critical
98856	PHP 7.1.x < 7.1.1 多個弱點	critical
98855	PHP 7.0.x < 7.0.9 多個弱點 (httpoxy)	critical
98854	PHP 7.0.x < 7.0.8 多個弱點	critical
98853	PHP 7.0.x < 7.0.7 多個弱點	high
98852	PHP 7.0.x < 7.0.6 多個弱點	critical
98851	PHP 7.0.x < 7.0.5 多個弱點	critical
98850	PHP 7.0.x < 7.0.4 多個弱點	critical
98849	PHP 7.0.x < 7.0.30 多個弱點	high
98848	PHP 7.0.x < 7.0.3 多個弱點	critical
98847	PHP 7.0.x < 7.0.28 堆疊緩衝區溢位	critical
98846	PHP 7.0.x < 7.0.27 多個弱點	high
98845	PHP 7.0.x < 7.0.25 多個弱點	critical
98844	PHP 7.0.x < 7.0.21 多個弱點	critical
98843	PHP 7.0.x < 7.0.20 多個弱點	critical
98842	PHP 7.x < 7.0.2 多個弱點	critical
98841	PHP 7.0.x < 7.0.19 多個弱點	critical
98840	PHP 7.0.x < 7.0.16 多個弱點	critical
98839	PHP 7.0.x < 7.0.15 多個弱點	critical
98838	PHP 7.0.x < 7.0.14 php_wddx_push_element() 函式空布林值元素解碼 RCE	critical
98837	PHP 7.0.x < 7.0.13 多個弱點	high
98836	PHP 7.0.x < 7.0.12 多個弱點	critical
98835	PHP 7.0.x < 7.0.11 多個弱點	critical
98834	PHP 7.0.x < 7.0.10 多個弱點	critical
98833	PHP 7.0.x < 7.0.1 多個弱點	critical

偵測

Web App Scanning 的 Component Vulnerability 系列

high

high

high

high

high

high

critical

medium

high

high

medium

medium

medium

medium

high

medium

critical

high

critical

critical

critical

critical

high

critical

high

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical