在PHP版本 7.2.x 下面 7.2.9，7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.34，在解析与exif_read_data EXIF数据（）函数，是可能的恶意数据，使PHP读取未初始化的存储器的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

在PHP版本 7.2.x 下面 7.2.29，7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.4，同时使用与用户提供的URL get_headers（）中，如果URL包含零（\ 0）字符，URL将被静默在截断it。这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

在PHP版本 7.2.x 下面 7.2.30，7.3.x 下面 7.3.17 和 7.4.x 下面 7.4.5，如果PHP与EBCDIC支持（罕见）编译，urldecode（）函数可以被制成过去所分配的存储器的存取位置，由于错误地使用带符号的数字作为数组索引。
CVE-2020-7067）

检测

Amazon Linux AMI：php72 (ALAS-2020-1367)

high Nessus 插件 ID 136628

版本 1.4