在版本号为 5.6.37 之前、7.0.31 之前的 7.0.x 和 7.1.20 之前的 7.1.x 的 PHP 中，ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE 允许远程攻击者通过特制的 JPEG 文件造成拒绝服务（越界读取以及应用程序崩溃）。(CVE-2018-14851) 发现在版本号为 5.6.37 之前、7.0.31 之前的 7.0.x 以及 7.1.20 之前的 7.1.x 的 PHP 中存在问题。在 exif.c 的 exif_thumbnail_extract 中的整数溢出导致基于堆的缓冲区过度读取。(CVE-2018-14883)

检测

Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-1066)

high Nessus 插件 ID 112093

未找到变更日志