PHP 5.6.31 之前版本、7.0.21 之前的 7.x 版本和 7.1.7 之前的 7.1.x 版本中，Zend/zend_ini_parser.c 内的 zend_ini_do_op() 函数中存在基于堆栈的缓冲区溢出，可能会造成拒绝服务，或可能允许执行代码。注意：此漏洞仅与接受不受信任的 parse_ini_string 或 parse_ini_file 函数输入（而不是系统 php.ini 文件）的 PHP 应用程序相关，例如用于 php.ini 指令语法验证的 Web 应用程序。(CVE-2017-11628)

影响

此漏洞可能会造成未经授权的信息泄露、未经授权的修改和服务中断。

检测

F5 Networks BIG-IP：PHP 漏洞 (K75543432)

high Nessus 插件 ID 110059

未找到变更日志