PHP 未能正确处理 locale_get_display_name 函数的某些参数。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-9912)

发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可利用此问题造成 PHP 挂起，从而导致拒绝服务。(CVE-2016-7478)

发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-7479)

发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2016-9137)

发现 PHP 未能正确处理某些 wddxPacket XML 文档的反序列化。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2016-9934)

发现 PHP 未能正确处理某些 wddxPacket XML 文档的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-9935)

发现 PHP 未能正确处理某些 EXIF 数据。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2016-10158)

发现 PHP 未能正确处理某些 PHAR 存档。
远程攻击者可利用此问题造成 PHP 崩溃或消耗资源，从而导致拒绝服务。(CVE-2016-10159)

发现 PHP 未能正确处理某些 PHAR 存档。
远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2016-10160)

发现 PHP 在反序列化数据时，未能正确处理某些无效对象。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2016-10161)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97190	Ubuntu 14.04 LTS：PHP 漏洞 (USN-3196-1)	Nessus	Ubuntu Local Security Checks	2017/2/15	2023/10/20	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

检测

插件搜索

critical

critical