According to its banner, the version of PHP installed on the remote host is a development version of 5.6.0. It is, therefore, affected by a NULL pointer dereference error in the 'libmagic' library of the 'fileinfo' extension when processing malformed CDF files. By uploading a specially crafted CDF file to the host, a remote attacker can cause a denial of service.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其标题，远程主机上安装的 PHP 版本是开发版本 5.6.0。因此，当处理畸形 CDF 文件时，它受到“fileinfo”扩展的“libmagic”库中空指针取消引用错误的影响。远程攻击者可通过向主机上传特别构建的 CDF 文件来造成拒绝服务。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

バナーによると、リモートホストにインストールされている PHP は、5.6.0 の開発バージョンです。このため、無効な形式の CDF ファイルを処理する際に、「fileinfo」拡張機能の「libmagic」ライブラリでの NULL ポインターデリファレンスのエラーによる影響を受けます。リモートの攻撃者は、特別に細工された CDF ファイルをホストにアップロードすることにより、サービス拒否を引き起こす可能性があります。

注意 : スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of PHP installed on the remote host is a development version of 5.6.0. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

バナーによると、リモートホストにインストールされている PHP は、5.6.0 の開発バージョンです。このため、無効な形式の CDF ファイルを処理する際に、「fileinfo」拡張機能の「libmagic」ライブラリでの NULL ポインターデリファレンスのエラーによる影響を受けます。リモートの攻撃者は、特別に細工された CDF ファイルをホストにアップロードすることにより、サービス拒否を引き起こす可能性があります。

注意：Nessus は、この問題を悪用する意図はありませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存しています。

根据其标题，远程主机上安装的 PHP 版本是开发版本 5.6.0。因此，当处理畸形 CDF 文件时，它受到“fileinfo”扩展的“libmagic”库中空指针取消引用错误的影响。远程攻击者可通过向主机上传特别构建的 CDF 文件来造成拒绝服务。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
98800	PHP 5.6.0 Development Releases CDF File NULL Pointer Dereference DoS	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	high
98800	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	high
98800	PHP 5.6.0 开发版本 CDF 文件空指针取消引用 DoS	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	high
98800	PHP 5.6.0 開発リリース CDF ファイル NULL ポインターデリファレンス DoS	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	high
78556	PHP 5.6.0 Multiple Vulnerabilities	Nessus	CGI abuses	10/17/2014	5/26/2025	high
78556	PHP 5.6.0 開発リリース CDF ファイル NULL ポインターデリファレンス DoS	Nessus	CGI abuses	10/17/2014	5/26/2025	high
78556	PHP 5.6.0 开发版本 CDF 文件空指针取消引用 DoS	Nessus	CGI abuses	10/17/2014	5/26/2025	high
78556	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	Nessus	CGI abuses	10/17/2014	5/26/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high