CVE:CVE-2016-4542
CNNVD:CNNVD-201605-155
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP的ext/exif/exif.c文件中的‘exif_process_IFD_TAG’函数中存在安全漏洞，该漏洞源于程序没有正确构造‘spprintf’参数。远程攻击者可借助特制的头部数据利用该漏洞造成拒绝服务（越边界读取）。以下版本受到影响：PHP 5.5.35之前版本，5.6.21之前5.6.x版本，7.0.6之前7.x版本。
solution:Upgrade php php to a higher version than 5.5.34,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,5.6.7,5.6.8,5.6.9,5.6.10,5.6.11,5.6.12,5.6.13,5.6.14,5.6.15,5.6.16,5.6.17,5.6.18,5.6.19,5.6.20,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,and avoid the version (,5.5.34],5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,5.6.7,5.6.8,5.6.9,5.6.10,5.6.11,5.6.12,5.6.13,5.6.14,5.6.15,5.6.16,5.6.17,5.6.18,5.6.19,5.6.20,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5; Upgrade opensuse leap to a higher version than 42.1,and avoid the version 42.1; Upgrade fedoraproject fedora to a higher version than 24,and avoid the version 24