根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.4 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - 處理 Cookie 資料時，在檔案 ext/soap/php_http.c 的 make_http_soap_request() 函式中存在一個類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-3185)

 - 檔案 ext/xml/xml.c 的 xml_utf8_encode 函式中存在多個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可藉此造成堆積型緩衝區溢位，進而導致拒絕服務或是任意程式碼執行攻擊。(CVE-2016-4344)

 - php_filter_encode_url() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可藉此造成堆積型緩衝區溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-4345)

 - xml_utf8_encode 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-4346)

 - 執行 function.forward-static-call.php 的同時處理第三個呼叫時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過損毀解譯器造成拒絕服務。

 - 檔案 ext/standard/string.c 的 php_implode() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形造成堆積型緩衝區溢位，進而導致拒絕服務，或是執行任意程式碼。

 - 檔案 ext/standard/string.c 的 zend_string_alloc() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

 - 處理可讓未經驗證的遠端攻擊者造成拒絕服務的特定 Magento2 命令時，存在一個堆疊損毀問題。

 - sapi/cli/php_cli_server.c 檔案中存在一個瑕疵，這是因為內建 HTTP 伺服器未正確限制檔案要求所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵存取任意檔案。

 - Zend Opcache 存在一個釋放後使用錯誤，在更新已快取到目前工作目錄的已快取目錄名稱時就會發生此錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。

 - Zip: : ExtractTo() 方法中的 ext/zip/php_zip.c 檔案存在 NULL 指標解除參照瑕疵，未經驗證的遠端攻擊者可藉此造成拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.4 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 处理 Cookie 数据时，文件 ext/soap/php_http.c 的 make_http_soap_request() 函数中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-3185)

 - 文件 ext/xml/xml.c 的 xml_utf8_encode 函数中存在多种整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2016-4344)

 - php_filter_encode_url() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。(CVE-2016-4345)

 - xml_utf8_encode 函数中存在溢出，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-4346)

 - 运行 function.forward-static-call.php 的同时处理第三个调用时，存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷导致解释器崩溃，进而造成拒绝服务。

 - 文件 ext/standard/string.c 的 php_implode() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务，或是执行任意代码。

 - 文件 ext/standard/string.c 的 zend_string_alloc() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 处理特定 Magento2 命令时存在一个堆栈损坏问题，可允许未经身份验证的远程攻击者造成拒绝服务。

 - sapi/cli/php_cli_server.c 文件中存在一个缺陷，这是由于内置 HTTP 服务器未正确限制文件请求所致。未经身份验证的远程攻击者可利用此缺陷访问任意文件。

 - 在更新已缓存到当前工作目录的已缓存目录名称时，Zend Opcache 存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。

 - Zip: ExtractTo() 方法的 ext/zip/php_zip.c 文件中存在空指针取消引用缺陷，: 未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.4より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - クッキーデータを処理する際に、make_http_soap_request() 関数の ext/soap/php_http.c ファイルに型の取り違え (Type Confusion)エラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-3185)

 - ユーザー指定入力の不適切な検証により、xml_utf8_encode 関数の ext/xml/xml.c ファイルに複数の整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれらを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。(CVE-2016-4344)

 - ユーザー指定の入力の不適切な検証により、php_filter_encode_url()　関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。(CVE-2016-4345)

 - ユーザー指定入力の不適切な検証により、xml_utf8_encode 関数にオーバーフロー状態が存在します。リモート攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-4346)

 - function.forward-static-call.php の実行中に 3 番目の呼び出しを処理する際に、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、インタープリターをクラッシュさせることでサービス拒否を引き起す可能性があります。

 - ユーザー指定入力の不適切な検証により、php_implode() 関数の ext/standard/string.c ファイルに整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。

 - ユーザー指定入力の不適切な検証により、zend_string_alloc() 関数の ext/standard/string.c ファイルに整数オーバーフロー状態が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

 - 特定の Magento2 コマンドを処理する際に、スタック破損の問題が存在します。これによって、認証されていないリモートの攻撃者がサービス拒否を引き起こすことが可能です。

 - ビルトイン HTTP サーバーがファイルのリクエストを適切に制限しないことにより、sapi/cli/php_cli_server.c ファイルに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、任意のファイルにアクセスする可能性があります。

 - 現在の作業ディレクトリでキャッシュされたキャッシュ済みディレクトリ名を更新する場合、Zend Opcache に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。

 - Zip: : ExtractTo() メソッドに ext/zip/php_zip.c にNULL ポインターデリファレンスの欠陥が存在するため、認証されていないリモートの攻撃者がサービス拒否を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of PHP running on the remote web server is 7.0.x prior to 7.0.4. It is, therefore, affected by multiple vulnerabilities :

 - A type confusion error exists in file ext/soap/php_http.c in the make_http_soap_request() function when handling cookie data. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2016-3185)

 - Multiple integer overflow conditions exist in file ext/xml/xml.c in the xml_utf8_encode functions due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these to cause a heap-based buffer overflow, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-4344)

 - An integer overflow condition exists in the php_filter_encode_url() function due to improper validation of user-supplied input. A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service or th execution of arbitrary code. (CVE-2016-4345)

 - An overflow condition exists in the xml_utf8_encode functions due to improper validation of user-supplied input. A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-4346)

 - A flaw exists when handling the third call while running function.forward-static-call.php. An unauthenticated, remote attacker can exploit this to cause a denial of service by crashing the interpreter.

 - An integer overflow condition exists in file ext/standard/string.c in the php_implode() function due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service or the execution of arbitrary code.

 - An integer overflow condition exists in file ext/standard/string.c in the zend_string_alloc() function due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to execute arbitrary code.

 - A stack corruption issue exists when handling certain Magento2 commands that allows an unauthenticated, remote attacker to cause a denial of service.

 - A flaw exists in file sapi/cli/php_cli_server.c due to the built-in HTTP server not properly restricting file requests. An unauthenticated, remote attacker can exploit this to access arbitrary files.

 - A use-after-free error exists in Zend Opcache when updating cached directory names that have been cached in the current working directory. An unauthenticated, remote attacker can exploit this to deference already freed memory, resulting in the execution of arbitrary code.

 - A NULL pointer dereference flaw exists in file ext/zip/php_zip.c in the Zip::ExtractTo() method that allows an unauthenticated, remote attacker to cause a denial of service.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.4 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- クッキーデータを処理する際に、make_http_soap_request() 関数の ext/soap/php_http.c ファイルに型の取り違え（Type Confusion）エラーが存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2016-3185）

- ユーザー指定入力の不適切な検証により、xml_utf8_encode 関数の ext/xml/xml.c ファイルに複数の整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれらを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。
 （CVE-2016-4344）

- ユーザー指定の入力の不適切な検証により、php_filter_encode_url()　関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。（CVE-2016-4345）

- ユーザー指定入力の不適切な検証により、xml_utf8_encode 関数にオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こすおそれがあります。
 （CVE-2016-4346）

- function.forward-static-call.php の実行中に 3 番目の呼び出しを処理する際に、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、インタープリターをクラッシュさせることでサービス拒否を引き起す可能性があります。（VulnDB 135340）

- ユーザー指定入力の不適切な検証により、php_implode() 関数の ext/standard/string.c ファイルに整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行につながる可能性があります。
 （VulnDB 135341）

- ユーザー指定入力の不適切な検証により、zend_string_alloc() 関数の ext/standard/string.c ファイルに整数オーバーフロー状態が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（VulnDB 135342）

- 特定の Magento2 コマンドを処理する際に、スタック破損の問題が存在します。これによって、認証されていないリモートの攻撃者がサービス拒否を引き起こすことが可能です。
 （VulnDB 135343）

- ビルトイン HTTP サーバーがファイルのリクエストを適切に制限しないことにより、sapi/cli/php_cli_server.c ファイルに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、任意のファイルにアクセスする可能性があります。（VulnDB 135345）

- 現在の作業ディレクトリでキャッシュされたキャッシュ済みディレクトリ名を更新する場合、Zend Opcache に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（VulnDB 135346）

- Zip::ExtractTo() メソッドの ext/zip/php_zip.c ファイルに NULL ポインターデリファレンスの欠陥が存在するため、認証されていないリモートの攻撃者がサービス拒否を引き起こすことが可能です。（VulnDB 135347）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

According to its banner, the version of PHP running on the remote web server is 7.0.x prior to 7.0.4. It is, therefore, affected by multiple vulnerabilities :

  - A type confusion error exists in file     ext/soap/php_http.c in the make_http_soap_request()     function when handling cookie data. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. (CVE-2016-3185)

  - Multiple integer overflow conditions exist in file     ext/xml/xml.c in the xml_utf8_encode functions due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these to     cause a heap-based buffer overflow, resulting in a     denial of service or the execution of arbitrary code.
    (CVE-2016-4344)

  - An integer overflow condition exists in the     php_filter_encode_url() function due to improper     validation of user-supplied input. A remote attacker can     exploit this to cause a heap-based buffer overflow,     resulting in a denial of service or th execution of     arbitrary code. (CVE-2016-4345)

  - An overflow condition exists in the xml_utf8_encode     functions due to improper validation of user-supplied     input. A remote attacker can exploit this to cause a     heap-based buffer overflow, resulting in a denial of     service condition or the execution of arbitrary code.
    (CVE-2016-4346)

  - A flaw exists when handling the third call while running     function.forward-static-call.php. An unauthenticated,     remote attacker can exploit this to cause a denial of     service by crashing the interpreter.

  - An integer overflow condition exists in file     ext/standard/string.c in the php_implode() function due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a heap-based buffer overflow, resulting in a     denial of service or the execution of arbitrary code.

  - An integer overflow condition exists in file     ext/standard/string.c in the zend_string_alloc()     function due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to execute arbitrary code.

  - A stack corruption issue exists when handling certain     Magento2 commands that allows an unauthenticated,     remote attacker to cause a denial of service.

  - A flaw exists in file sapi/cli/php_cli_server.c due to     the built-in HTTP server not properly restricting file     requests. An unauthenticated, remote attacker can     exploit this to access arbitrary files.

  - A use-after-free error exists in Zend Opcache when     updating cached directory names that have been cached in     the current working directory. An unauthenticated,     remote attacker can exploit this to deference already     freed memory, resulting in the execution of arbitrary     code.

  - A NULL pointer dereference flaw exists in file     ext/zip/php_zip.c in the Zip::ExtractTo() method that     allows an unauthenticated, remote attacker to cause     a denial of service.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.4 之前的 7.0.x 版。因此，會受到多個弱點影響：

- 處理 Cookie 資料時，在檔案 ext/soap/php_http.c 的 make_http_soap_request() 函式中存在一個類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-3185)

- 檔案 ext/xml/xml.c 的 xml_utf8_encode 函式中存在多個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些情形造成堆積型緩衝區溢位，進而導致拒絕服務，或是執行任意程式碼。
 (CVE-2016-4344)

- php_filter_encode_url() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2016-4345)

- xml_utf8_encode 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-4346)

- 執行 function.forward-static-call.php 的同時處理第三個呼叫時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過損毀解譯器造成拒絕服務。(VulnDB 135340)

- 檔案 ext/standard/string.c 的 php_implode() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形造成堆積型緩衝區溢位，進而導致拒絕服務，或是執行任意程式碼。
 (VulnDB 135341)

- 檔案 ext/standard/string.c 的 zend_string_alloc() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(VulnDB 135342)

- 處理可讓未經驗證的遠端攻擊者造成拒絕服務的特定 Magento2 命令時，存在一個堆疊損毀問題。
 (VulnDB 135343)

- sapi/cli/php_cli_server.c 檔案中存在一個瑕疵，這是因為內建 HTTP 伺服器未正確限制檔案要求所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵存取任意檔案。(VulnDB 135345)

- Zend Opcache 存在一個釋放後使用錯誤，在更新已快取到目前工作目錄的已快取目錄名稱時就會發生此錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(VulnDB 135346)

- Zip::ExtractTo() 方法中的 ext/zip/php_zip.c 檔案內存在一個 NULL 指標解除參照瑕疵，會允許未經驗證的遠端攻擊者造成拒絕服務。(VulnDB 135347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.4。因此，它受到多种漏洞的影响：

- 处理 Cookie 数据时，文件 ext/soap/php_http.c 的 make_http_soap_request() 函数中存在一个类型混淆错误。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-3185)

- 文件 ext/xml/xml.c 的 xml_utf8_encode 函数中存在多种整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2016-4344)

- php_filter_encode_url() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。(CVE-2016-4345)

- xml_utf8_encode 函数中存在溢出，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2016-4346)

- 运行 function.forward-static-call.php 的同时处理第三个调用时，存在一个缺陷。未经认证的远程攻击者可利用此缺陷导致解释器崩溃，进而造成拒绝服务。(VulnDB 135340)

- 文件 ext/standard/string.c 的 php_implode() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务，或是执行任意代码。
 (VulnDB 135341)

- 文件 ext/standard/string.c 的 zend_string_alloc() 函数中存在整数溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题执行任意代码。(VulnDB 135342)

- 处理特定 Magento2 命令时存在一个堆栈损坏问题，可允许未经认证的远程攻击者造成拒绝服务。
 (VulnDB 135343)

- sapi/cli/php_cli_server.c 文件中存在一个缺陷，这是因为内置 HTTP 服务器未正确限制文件请求所导致。未经认证的远程攻击者可利用此缺陷访问任意文件。(VulnDB 135345)

- 在更新已缓存到当前工作目录的已缓存目录名称时，Zend Opcache 存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(VulnDB 135346)

- Zip::ExtractTo() 方法中的 ext/zip/php_zip.c 文件内存在一个空指针取消引用缺陷，会允许未经认证的远程攻击者造成拒绝服务。(VulnDB 135347)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of PHP 5.5.x prior to 5.5.37, or 5.6.x prior to 5.6.23, or 7.0.x prior to 7.0.8 are vulnerable to the following issues :

 - PHP 'ext/mysqlnd/mysqlnd.c' contains a flaw that is due to the program failing to properly enforce the requirement of an SSL/TLS connection when the '--ssl client' option is used. This may allow a MitM (Man-in-the-Middle) attacker to downgrade the connection to plain HTTP when expected to be HTTPS. (CVE-2015-8838)
 - An integer overflow condition exists in the 'getFromIndex()'' and 'getFromName()' methods of 'ZipArchive'. The issue is triggered as user-supplied input is not properly validated when handling a specially crafted ZIP file. This may allow an attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-3078)
 - An XXE (Xml eXternal Entity) injection and expansion flaw affects the 'libxml_disable_entity_loader()' function in the source file 'ext/libxml/libxml.c' in PHP-FPM that is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can gain access to sensitive information or cause a denial of service. (CVE-2015-8866)
 - An integer overflow condition exists in the 'php_filter_encode_url()' function in 'ext/filter/sanitizing_filters.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-4345)
 - An integer overflow condition exists in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-4346)
 - The program contains an out-of-bounds read flaw in 'ext/intl/grapheme/grapheme_string.c' that is triggered when handling negative offsets in 'zif_grapheme_stripos'. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4540, CVE-2016-4541)
 - An out-of-bounds read flaw exists in the 'php_str2num()' function in 'ext/bcmath/bcmath.c' that is triggered when accepting negative scales. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4537, CVE-2016-4538)
 - An out-of-bounds read flaw exists in the 'exif_read_data()' function in 'ext/exif/exif.c' that is triggered when handling exif headers. This may allow a remote attacker to crash a process utilizing the language or potentially disclose memory contents. (CVE-2016-4542, CVE-2016-4543, CVE-2016-4544)
 - A flaw in the 'xml_parse_into_struct()' function in 'ext/xml/xml.c' is triggered during the handling of a specially crafted XML content. This may allow a remote attacker to cause a denial of service. (CVE-2016-4539)
 - A double-free flaw exists in the 'php_formatted_print()' function in 'ext/standard/formatted_print.c'. This may allow an attacker to have an unspecified impact. (CVE-2015-8880)
 - A flaw exists in 'main/php_open_temporary_file.c' that is triggered as thread safety is not ensured during the handling of temporary directories. This may allow a remote attacker to cause a denial of service. (CVE-2015-8878)
 - An integer overflow flaw exists in the 'php_html_entities()' and 'php_filter_full_special_chars()' functions in 'ext/standard/html.c' that is triggered as input is not properly validated. This may allow a remote attacker to have an unspecified impact. No further details have been provided. (CVE-2016-5094, CVE-2016-5095)
 - An integer underflow issue exists in 'ext/standard/file.c' that is triggered as input is not properly validated. This may allow a remote attacker to cause a NULL write and cause a process linked against PHP to crash. (CVE-2016-5096)
 - An out-of-bounds read flaw exists in the '_gdContributionsCalc()' function in 'ext/gd/libgd/gd_interpolation.c'. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents. (CVE-2013-7456)
 - An out-of-bounds read flaw exists in the 'get_icu_value_internal()' function within 'ext/intl/locale/locale_methods.c' that is triggered when handling user-supplied input. This may allow a remote attacker to crash a process linked against the library or potentially disclose memory contents. (CVE-2016-5093)
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the 'header()' function does not filter input passed via HTTP headers before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2015-8935)
 - A use-after-free error exists in the garbage collection algorithm in 'ext/zip/php_zip.c'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-5773)
 - An integer overflow condition exists in the 'json_decode()' and 'json_utf8_to_utf16()' functions in 'ext/standard/php_smart_str.h'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, causing a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code.
 - An out-of-bounds read flaw exists within the 'pass2_no_dither()' function inside 'ext/gd/libgd/gd_topal.c' that may allow a remote attacker to crash a process utilizing PHP or potentially disclose memory contents.
 - An integer overflow condition exists in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling string lengths. This may allow a remote attacker to have an unspecified impact.
 - A double-free flaw exists within the '_php_mb_regex_ereg_replace_exec()' function inside 'ext/mbstring/php_mbregex.c' that is triggered when handling a failed callback execution. This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-5768)
 - An integer overflow condition exists in 'ext/spl/spl_directory.c'. The issue is triggered by an 'int/size_t' confusion issue. This may allow a remote attacker to have an unspecified impact. (CVE-2016-5770)
 - An integer overflow condition exists in 'ext/mcrypt/mcrypt.c'. The issue is triggered as user-supplied input is not properly validated when handling data values. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5769)
 - An integer overflow condition exists within the 'nl2br()' function inside 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling new_length values. This may allow a remote attacker to have an unspecified impact.
 - An integer overflow condition exists within multiple functions in 'ext/standard/string.c'. The issue is triggered as user-supplied input is not properly validated when handling string values. This may allow a remote attacker to have an unspecified impact.
 - A double-free flaw within the 'php_wddx_process_data()' function inside 'ext/wddx/wddx.c' that is triggered during the handling of specially crafted XML content. This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-5772)
 - An integer overflow condition exists witin the 'gdImagePaletteToTrueColor()' function inside 'ext/gd/libgd/gd.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5767)
 - An invalid free flaw exists within the 'phar_extract_file()' function inside 'ext/phar/phar_object.c'. This may allow a remote attacker to have an unspecified impact. (CVE-2016-4473)
 - An integer overflow condition exists within the '_gd2GetHeader()' function inside 'ext/gd/libgd/gd_gd2.c'. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service in a process linked against PHP or potentially allowing the execution of arbitrary code. (CVE-2016-5766)
 - A use-after-free error exists within the garbage collection algorithm inside 'ext/spl/spl_array.c'. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2016-5771)

The specific version of PHP that the system is running is reportedly affected by the following vulnerabilities:

- PHP contains an integer overflow condition in the php_filter_encode_url() function in ext/filter/sanitizing_filters.c. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-4345)

- PHP contains an integer overflow condition in ext/standard/string.c. The issue is triggered as user-supplied input is not properly validated. This may allow a remote attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-4346)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98850	PHP 7.0.x < 7.0.4 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98850	PHP 7.0.x < 7.0.4 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98850	PHP 7.0.x < 7.0.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98850	PHP 7.0.x < 7.0.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
90009	PHP 7.0.x < 7.0.4 の複数の脆弱性	Nessus	CGI abuses	2016/3/17	2022/4/11	critical
90009	PHP 7.0.x < 7.0.4 Multiple Vulnerabilities	Nessus	CGI abuses	2016/3/17	2022/4/11	critical
90009	PHP 7.0.x < 7.0.4 多個弱點	Nessus	CGI abuses	2016/3/17	2022/4/11	critical
90009	PHP 7.0.x < 7.0.4 多种漏洞	Nessus	CGI abuses	2016/3/17	2022/4/11	critical
9393	PHP 5.5.x < 5.5.37 / 5.6.x < 5.6.23 / 7.0.x < 7.0.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/7/13	2019/3/6	high
802029	PHP 7.0.x < 7.0.4 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2016/10/31		critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical