Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP バージョン 7.1.30 より前の、7.1.x7.2.19より前の、7.2.x7.3.6より前の 7.3.x の PHP GD 拡張機能で使用される GD グラフィックライブラリ (別名 LibGD) 2.2.5 の gdImageCreateFromXbm() 関数を使用するとき、初期化されていない変数の値を関数に使用させるデータが供給される可能性があります。これにより、以前のコードによって残されたスタックの内容が開示される可能性があります。(CVE-2019-11038)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-11038

medium Nessus プラグイン ID 260340

変更ログが見つかりません