2.2.4より前のGDグラフィックスライブラリ（別名libgd）のgd_io.cにおける整数オーバーフローにより、リモートの攻撃者が、イメージ内の水平および垂直チャンクの数を含むベクトルを介して詳細不明な影響を与える可能性があります。（CVE-2016-10168）PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用（Use After Free）につながる可能性があります。リモートの攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（CVE-2016-7479）5.6.30より前、7.0.15より前の7.0.x、および7.1.1より前の7.1.xのPHPのext/standard/var_unserializer.cにあるobject_common1関数により、リモートの攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介してサービス拒否（バッファオーバーリードおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10161）5.6.30より前、および7.0.15より前の7.0.xのPHPのext/phar/phar.cにあるphar_parse_pharfile関数のoff-by-oneエラーにより、リモートの攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介してサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-10160）7.0.15より前の7.0.x、および7.1.1より前の7.1.xのPHPのext/wddx/wddx.cにあるphp_wddx_pop_element関数により、リモートの攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10162）PHPのexif_convert_any_to_int()関数が、画像ファイル内のタグを解析する際に浮動小数点例外に対して脆弱であることがわかりました。悪意のある画像をアップロードできるリモートの攻撃者がPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-10158）5.6.30より前、および7.0.15より前の7.0.xのPHPのext/phar/phar.cにあるphar_parse_pharfile関数の整数オーバーフローにより、リモートの攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介してサービス拒否（メモリ消費またはアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10159）2.2.4より前のGDグラフィックスライブラリ（別名libgd）のgd_gd2.cにあるgdImageCreateFromGd2Ctx関数により、リモートの攻撃者が細工された画像ファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10167）7.0.15より前、および7.1.1より前の7.1.xのPHPのZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されます。これにより、リモートの攻撃者が細工されたシリアル化データを介して任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（CVE-2017-5340）

検出

Amazon Linux AMI：php70（ALAS-2017-812）

critical Nessus プラグイン ID 99039

バージョン 3.3