7.2.8より前のPHP 7.2.xでは、ext/exif/exif.cのexif_process_IFD_in_MAKERNOTEで、リモートの攻撃者が細工されたJPEGファイルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2018-14851）7.2.7までのPHP 7.2.xでは、ext/exif/exif.cのexif_read_from_implで、終了する必要のないストリームを終了するため、攻撃者がメモリ解放後使用（Use After Free）をトリガーする可能性があります。この脆弱なコードは、PHPのexif_read_data関数を介してアクセスされる可能性があります。（CVE-2018-12882）7.2.8より前のPHP 7.2.xで問題が発見されました。整数オーバーフローにより、exif.cのexif_t​​humbnail_extractでヒープベースのバッファオーバーリードが発生します。（CVE-2018-14883）

検出

Amazon Linux AMI：php72（ALAS-2018-1067）

critical Nessus プラグイン ID 112094

変更ログが見つかりません