ext/standard/http_fopen_wrapper.c内のスタックベースのバッファアンダーリード：HTTPレスポンスを解析するとき、php_stream_url_wrap_http_ex関数がサービス拒否を引き起こす可能性があります。5.6.33まで、7.0.28より前の7.0.x、7.1.xから7.1.14、7.2.xから7.2.2までのPHPでは、ext/standard/http_fopen_wrapper.c のphp_stream_url_wrap_http_ex関数でHTTPレスポンスを解析中にスタックベースのバッファアンダーリードが起こります。その後、大きな文字列がコピーされます。（CVE-2018-7584）

検出

Amazon Linux AMI：php70/php56（ALAS-2018-988）

critical Nessus プラグイン ID 108849

変更ログが見つかりません