根据其标题，远程主机上所安装的 PHP 5.5.x 版本低于 5.5.9。因此，它可能会受到与 GD 扩展相关的以下漏洞的影响：

  - 存在与函数“gdImageCrop”和“imagecrop"相关的基于堆的缓冲区溢出错误，可导致拒绝服务攻击，并可能执行任意代码。(CVE-2013-7226) 

  - 函数“gdImageCrop”中存在与返回值检查相关的错误，可导致使用空指针和拒绝服务攻击。
    (CVE-2013-7327)

  - 函数“gdImageCrop”中存在多个整数符号错误，可导致拒绝服务攻击和信息泄露。
    (CVE-2013-7328)

  - 存在可导致信息泄露的数据类型检查错误。(CVE-2014-2020)

请注意，此插件并不试图利用这些问题，而只依赖于 PHP 自我报告的版本号。

检测

PHP 5.5.x < 5.5.9 GD 扩展多种漏洞

medium Nessus 插件 ID 72511

未找到变更日志