** 係争中 ** 5.5.34より前、5.6.20より前の5.6.x、7.0.5より前の7.xのPHPにおけるext/standard/url.cのphp_raw_url_encode関数にある整数オーバーフローにより、リモートの攻撃者が、rawurlencode関数に対して長い文字列を使用することで、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。注：ベンダーは「セキュリティの問題かどうかわからない（おそらく違うだろう）」と述べています。（CVE-2016-4070）

検出

F5 Networks BIG-IP：PHPの脆弱性（K42065024）

high Nessus プラグイン ID 95965

変更ログが見つかりません