5.4.42より前、5.5.26より前の5.5.x、5.6.10より前の5.6.xのPHPは、パス名に%00シーケンスがないことを保証しませんでした。これにより、リモートの攻撃者が、（1）DOMDocument保存メソッドまたは（2）GD imagepsloadfont関数を呼び出すアプリケーションに対する細工された入力を通じて、任意のファイルを読み書きする可能性があります。これは、クライアントのユーザーが.htmlファイルのみに書き込むことができる意図された構成をバイパスするfilename\0.html攻撃によって実証されています。（CVE-2015-4598）

検出

F5 Networks BIG-IP：PHPの脆弱性（K17049）

medium Nessus プラグイン ID 93915

変更ログが見つかりません