国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號(hào):CNTA-2018-0009

2018年1月18日，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）收錄了PHP GD Graphics Library存在拒絕服務(wù)漏洞（CNVD-2018-02505，對(duì)應(yīng)CVE-2018-5711）。綜合利用上述漏洞，攻擊者可以構(gòu)造惡意GIF文件，遠(yuǎn)程利用PHP函數(shù)形成無(wú)限循環(huán)的方式發(fā)起拒絕服務(wù)攻擊。目前，漏洞利用代碼已公開(kāi)，且廠商已發(fā)布漏洞修復(fù)版本。

一、漏洞情況分析

PHP（超文本預(yù)處理器）是一種通用開(kāi)源腳本語(yǔ)言。GD Graphics Library（又名libgd或libgd2）是一個(gè)開(kāi)源的用于動(dòng)態(tài)創(chuàng)建圖像的庫(kù)，它支持創(chuàng)建圖表、圖形和縮略圖等，廣泛應(yīng)用于PHP語(yǔ)言的開(kāi)發(fā)。

該漏洞觸發(fā)的前提條件為受影響版本的PHP，并且使用了libgd庫(kù)，漏洞文件存在于ext/gd/libgd/gd_gif_in.c。在“LWZReadByte_”函數(shù)存在一個(gè)循環(huán)（while-loop），該循環(huán)里“GetCode_”函數(shù)會(huì)調(diào)用GetDataBlock來(lái)讀取GIF圖片中的數(shù)據(jù)，但由于“GetCode_”函數(shù)未能正確處理int到unsigned char的類(lèi)型轉(zhuǎn)換，導(dǎo)致PHP在解析特定GIF文件調(diào)用PHP函數(shù)imagecreatefromgif或imagecreatefromstring時(shí)出現(xiàn)死循環(huán)，從而導(dǎo)致服務(wù)器計(jì)算資源大量消耗，直至崩潰宕機(jī)。該漏洞允許遠(yuǎn)程攻擊者利用該漏洞導(dǎo)致拒絕服務(wù)攻擊。

CNVD對(duì)上述漏洞的綜合評(píng)級(jí)為“高危”。

二、漏洞影響范圍

PHP 5 < 5.6.33版本

PHP 7.0 < 7.0.27版本

PHP 7.1 < 7.1.13版本

PHP 7.2 < 7.2.1版本

三、漏洞修復(fù)建議

目前，廠商已發(fā)布升級(jí)新版本以修復(fù)該漏洞，最新版本下載鏈接：

http://php.net/downloads.php

附：參考鏈接：

http://php.net/ChangeLog-7.php

https://bugs.php.net/bug.php?id=75571

http://www.cnvd.org.cn/flaw/show/CNVD-2018-02505