5.6.31より前、7.0.21より前の7.x、7.1.7より前の7.1.xのPHPには、Zend/zend_ini_parser.cのzend_ini_do_op()関数にスタックベースのバッファオーバーフローがあり、サービス拒否またはコード実行を引き起こす可能性があります。注：これは、parse_ini_stringまたはparse_ini_file関数に（システムのphp.iniファイルの代わりに）信頼されない入力を受け入れるPHPアプリケーションにのみ関連します（例：php.iniディレクティブの構文検証用のWebアプリケーション）。（CVE-2017-11628 ）影響：この脆弱性により、認証されていない情報開示、認証されていない変更、サービスの中断が可能になります。

検出

F5 Networks BIG-IP：PHPの脆弱性（K75543432）

high Nessus プラグイン ID 110059

変更ログが見つかりません