在 PHP gd 扩展中发现各种整数溢出缺陷。可强制用于调整来自不受信任来源的图像大小的脚本，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_script 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 gd GIF 图像处理代码中发现多个问题。精心构建的 GIF 文件可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。
（CVE-2006-4484、CVE-2007-3475、CVE-2007-3476）

在 gdImageCreateTrueColor() 函数中发现一个整数溢出，导致不正确的内存分配。精心构建的图像可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。(CVE-2007-3472)

发现一个缓冲区读取越界缺陷。此缺陷可导致使用 gd 库的应用程序采用 JIS 编码的字体呈现某些字符串时发生崩溃。(CVE-2007-0455)

在 gd PNG 图像处理代码中发现一个缺陷。截断的 PNG 图像可导致使用 gd 库的应用程序中陷入无限循环。(CVE-2007-2756)

在 gd X BitMap (XBM) 图像处理代码中发现一个缺陷。畸形或截断的 XBM 图像可导致使用 gd 库的应用程序崩溃。(CVE-2007-3473)

来自 Red Hat 安全公告 2007:0889：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

这些更新后的程序包解决了以下漏洞：

在可强制用于调整来自不受信任来源的图像大小的 PHP gd 脚本中发现多个整数溢出缺陷，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_split 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0890：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP gd 扩展中发现各种整数溢出缺陷。可强制用于调整来自不受信任来源的图像大小的脚本，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_script 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 libwmf 程序包。

来自 Red Hat 安全公告 2008:0146：

更新后的 gd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gd 程序包中包含用于 PNG 和 JPEG 等图像的动态创建的图形库。

在 gd GIF 图像处理代码中发现多个问题。精心构建的 GIF 文件可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。
（CVE-2006-4484、CVE-2007-3475、CVE-2007-3476）

在 gdImageCreateTrueColor() 函数中发现一个整数溢出，导致不正确的内存分配。精心构建的图像可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。(CVE-2007-3472)

发现一个缓冲区读取越界缺陷。此缺陷可导致使用 gd 库的应用程序采用 JIS 编码的字体呈现某些字符串时发生崩溃。(CVE-2007-0455)

在 gd PNG 图像处理代码中发现一个缺陷。截断的 PNG 图像可导致使用 gd 库的应用程序中陷入无限循环。(CVE-2007-2756)

在 gd X BitMap (XBM) 图像处理代码中发现一个缺陷。畸形或截断的 XBM 图像可导致使用 gd 库的应用程序崩溃。(CVE-2007-3473)

gd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Mitre 报告：

由于未正确调用 gdMalloc 函数，gd graphics library (libgd) 2.0.21 和更早版本中存在多种缓冲区溢出，允许远程攻击者通过可触发溢出的畸形图像文件执行任意代码，这组漏洞与 CVE-2004-0990 不同。

GD Graphics Library 2.0.33 及更早版本的 gdft.c 的 gdImageStringFTEx 函数中存在缓冲区溢出，允许远程攻击者造成拒绝服务（应用程序崩溃）并可能通过包含 JIS 编码字体的构建字符串执行任意代码。

libgd 2.0.34 中的 gdPngReadData 函数允许受用户协助的攻击者通过构建的包含截断数据的 PNG 图像造成拒绝服务（CPU 消耗），从而导致 libpng 中的 png_read_info 函数无限循环。

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateTrueColor 函数中存在整数溢出，允许受用户协助的远程攻击者造成不明攻击矢量和影响。

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateXbm 函数允许受用户协助的远程攻击者通过涉及 gdImageCreate 失败的不明矢量造成拒绝服务（崩溃）。

低于 2.0.35 的 GD Graphics Library (libgd) 中的 (a) imagearc 和 (b) 函数允许攻击者通过大的 (1) 起始或 (2) 结束角度值造成拒绝服务（CPU 消耗）。

在 PHP 5.2.11 和低于 5.3.1 的 PHP 5.3.x 以及 GD Graphics Library 2.x 中，gd_gd.c 中的 _gdGetColors 函数未正确验证某些 colorsTotal 结构成员，这可允许远程攻击者通过构建的 GD 文件执行缓冲区溢出或缓冲区读取越界攻击，此漏洞与 CVE-2009-3293 不同。注意：这些详细信息中的一部分获取自第三方信息。

libwmf 0.2.8.4 中基于堆的缓冲区溢出可允许远程攻击者通过构建的 BMP 图像造成拒绝服务（崩溃）或可能执行任意代码。

libwmf 0.2.8.4 中的 meta.h 可允许远程攻击者通过构建的 WMF 文件造成拒绝服务（越界读取）。

libwmf 0.2.8.4 中的释放后使用漏洞可允许远程攻击者通过构建的 WMF 文件对 (1) wmf2gd 或 (2) wmf2eps 命令造成拒绝服务（崩溃）。

libwmf 0.2.8.4 的 DecodeImage 中基于堆的缓冲区溢出可允许远程攻击者通过 WMF 文件的图像中构建的“run-length count”造成拒绝服务（崩溃）或可能执行任意代码。

根据其标题，远程主机上安装的 PHP 版本早于 5.2.3。因此，该应用程序受到多个漏洞的影响：

  - 捆绑的 sqlite 库的 sqlite_decode_function() 中存在缓冲区溢出，上下文有关的攻击者可利用此漏洞，执行任意代码。(CVE-2007-1887)

  - FILTER_VALIDATE_EMAIL 过滤器中存在 CRLF 注入漏洞，攻击者可利用此漏洞，通过特殊的电子邮件地址，注入任意电子邮件标头。此问题仅影响 Mandriva Linux 2007.1。
    (CVE-2007-1900)

  - 在 PHP gd 扩展中发现无限循环缺陷。远程攻击者可利用特定脚本，强制处理不受信任来源的 PNG 图像，进而造成拒绝服务。(CVE-2007-2756)

  - 在 chunk_split() 函数中发现整数溢出缺陷，如果远程攻击者能够将任意数据传递至 chunk_split() 的第三个参数，则可能以 Apache 用户身份执行任意代码 (CVE-2007-2872)。

  - 存在 open_basedir 和 safe_mode 限制绕过，上下文有关的攻击者可利用此漏洞，确定是否存在任意文件。(CVE-2007-3007)

在可强制用于调整来自不受信任来源的图像大小的 PHP gd 脚本中发现多个整数溢出缺陷，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_split 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

已发现 libwmf 未正确处理某些带有嵌入 BMP 图像的 WMF（Windows 图元文件）。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷以运行该应用程序的用户所具有的权限执行任意代码。（CVE-2015-0848、CVE-2015-4588）

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃，或以运行该应用程序的用户所具有的权限执行任意代码。(CVE-2015-4696)

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃。(CVE-2015-4695)

libgd 2.0.34 中的 gdPngReadData 函数允许受用户协助的攻击者通过构建的包含截断数据的 PNG 图像造成拒绝服务（CPU 消耗），从而导致 libpng 中的 png_read_info 函数无限循环。(CVE-2007-2756)

GD Graphics Library 2.0.33 及更早版本的 gdft.c 的 gdImageStringFTEx 函数中存在缓冲区溢出，允许远程攻击者造成拒绝服务（应用程序崩溃）并可能通过包含 JIS 编码字体的构建字符串执行任意代码。(CVE-2007-0455)

PHP 5.2.11 和低于 5.3.1 的 PHP 5.3.x 中的 gd_gd.c 的 _gdGetColors 函数，和 GD 图形库 2.x 未正确验证某个 colorsTotal 结构成员，这可能允许远程攻击者通过构建的 GD 文件发起缓冲区溢出或缓冲区越界读取攻击，此漏洞与 CVE-2009-3293 不同。注意：这些详细信息中的一部分获取自第三方信息。
(CVE-2009-3546)

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateTrueColor 函数中存在整数溢出，允许受用户协助的远程攻击者造成不明攻击矢量和影响。(CVE-2007-3472)

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateXbm 函数允许受用户协助的远程攻击者通过涉及 gdImageCreate 失败的不明矢量造成拒绝服务（崩溃）。(CVE-2007-3473)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60255	Scientific Linux 安全更新：SL5.x、SL4.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60367	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 gd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67569	Oracle Linux 3：php (ELSA-2007-0889)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67570	Oracle Linux 4 / 5：php (ELSA-2007-0890)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	2018/5/1	2019/7/10	high
67657	Oracle Linux 4 / 5：gd (ELSA-2008-0146)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
84782	FreeBSD：libwmf -- 多种漏洞 (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
25368	PHP < 5.2.3 多种漏洞	Nessus	CGI abuses	2007/6/2	2022/4/11	high
60257	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
86635	Amazon Linux AMI：libwmf (ALAS-2015-604)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2018/4/18	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high