PHP 7.4.x < 7.4.1 多个漏洞

critical Web App Scanning 插件 ID 98925

语言：

简介

描述

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.26 的版本、低于 7.3.13 的 7.3.x 或低于 7.4.1 的 7.4.x。因此，该应用程序受到多个漏洞影响：

- 链接 () 和目录迭代器类中存在任意文件读取漏洞，这是由于未正确处理嵌入的 \0 字节字符，并将他们视为在该字节处终止所致。攻击者可以利用这一点，在允许代码访问的应用程序检查路径中泄露信息。(CVE-2019-11044/CVE-2019-11045)

- 由于输入验证错误，bcmath 扩展中存在越界读取错误。未经身份验证的远程攻击者可以通过提供包含字符的字符串利用这一点，该字符串被操作系统识别为数值，但其并非 ASCII 数字。这可导致某些内存位置内的信息泄露。(CVE-2019-11046)

- 在从图像解析 EXIF 信息时，存在越界读取错误。未经身份验证的远程攻击者可以利用这一点，并向其提供数据，使其读取超过分配的信息公开缓冲区的数据。(CVE-2019-11047/CVE-2019-11050)

- 由于双重释放某些内存位置，邮件 () 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可以通过提供自定义标头利用这一问题，并且导致应用程序出现段错误及停止响应。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。