インストールされているphpパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 特定のファイルを処理するとき、バージョンが7.1.29より下の7.1.x、7.2.18より下の7.2.x、7.3.5より下の7.3.xでは、PHP EXIF拡張が引き起こされ、exif_process_IFD_TAG関数で割り当てられたバッファを超えて読み取られる可能性があります。これにより、情報漏えいまたはクラッシュが発生する可能性があります。（CVE-2019-11036）注意：Tenable Network Security は、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS 2.0 SP8：php（EulerOS-SA-2019-1655）

critical Nessus プラグイン ID 126282

変更ログが見つかりません