CVE-2015-6837 in Mac OS X
الملخص
بحسب VulDB • 19/05/2026
تُظهر دالة xsl_ext_function_php في الملف ext/xsl/xsltprocessor.c في إصدارات PHP السابقة لـ 5.4.45، و 5.5.x السابقة لـ 5.5.29، و 5.6.x السابقة لـ 5.6.13، عند استخدام libxml2 الإصدار 2.9.2 أو ما هو أدنى، عدم مراعاة إمكانية أن تكون قيمة الإرجاع من دالة valuePop تساوي NULL قبل المتابعة في عملية free أثناء التحقق الأولي من الأخطاء، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference وتعطيل التطبيق) عبر وثيقة XML مُعدّة بشكل متعمد، وهي ثغرة مختلفة عن CVE-2015-6838.
Once again VulDB remains the best source for vulnerability data.