2.2.4より前のGDグラフィックスライブラリ（別名libgd）のgd_io.cで整数オーバーフローが発生すると、イメージ内の水平および垂直のチャンク数を含むベクトルを介して、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2016-10168）5.6.30より前のPHP、7.0.15より前の7.0.x、7.1.1より前の7.1.xのext/standard/var_unserializer.cのobject_common1関数により、finish_nested_dataの呼び出しで誤って処理されている、細工、シリアル化されたデータを介して、リモートの攻撃者がサービス拒否（バッファオーバーリードおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE－2016－10161）5.6.30より前のPHPおよび7.0.15より前の7.0.xのext/phar/phar.cのphar_parse_pharfile関数のoff－by－oneエラーにより、エイリアスの不一致のある細工されたPHARアーカイブを介して、リモートの攻撃者がサービス拒否（メモリの破損）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-10160）PHPのexif_convert_any_to_int()関数は、イメージファイル内のタグを解析する際に、浮動小数点例外に対して脆弱であることが見つかりました。リモートの攻撃者が悪意のある画像をアップロードするとPHPがクラッシュし、サービス拒否が発生する可能性があります。（CVE-2016-10158）5.6.30より前のPHP、7.0.15より前の7.0.xのext/phar/phar.cのphar_parse_pharfile関数の整数オーバーフローにより、リモートの攻撃者がPHARアーカイブ内の切り捨てられたマニフェストエントリを使用して、サービス拒否（メモリ消費またはアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10159）2.2.4より前のGDグラフィックスライブラリ（別名libgd）のgdImageCreateFromGd2Ctx関数により、リモートの攻撃者が細工されたイメージファイルを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10167）

検出

Amazon Linux AMI：php56（ALAS-2017-808）

critical Nessus プラグイン ID 99035

変更ログが見つかりません