PHP 5.5.x < 5.5.9 GD 扩展多种漏洞

medium Nessus 插件 ID 72511

语言：

简介

远程 Web 服务器采用的 PHP 版本可能受到多种漏洞的影响。

描述

根据其标题，远程主机上所安装的 PHP 5.5.x 版本低于 5.5.9。因此，它可能会受到与 GD 扩展相关的以下漏洞的影响：

- 存在与函数“gdImageCrop”和“imagecrop"相关的基于堆的缓冲区溢出错误，可导致拒绝服务攻击，并可能执行任意代码。(CVE-2013-7226)

- 函数“gdImageCrop”中存在与返回值检查相关的错误，可导致使用空指针和拒绝服务攻击。
(CVE-2013-7327)

- 函数“gdImageCrop”中存在多个整数符号错误，可导致拒绝服务攻击和信息泄露。
(CVE-2013-7328)

- 存在可导致信息泄露的数据类型检查错误。(CVE-2014-2020)

请注意，此插件并不试图利用这些问题，而只依赖于 PHP 自我报告的版本号。