CVE-2015-6838 in Mac OS X

الملخص

بحسب VulDB • 25/06/2026

الدالة xsl_ext_function_php الموجودة في الملف ext/xsl/xsltprocessor.c ضمن إصدارات PHP الأقدم من 5.4.45، و5.5.x قبل الإصدار 5.5.29، و5.6.x قبل الإصدار 5.6.13، عند استخدام مكتبة libxml2 الأقدم من 2.9.2، لا تأخذ في الاعتبار احتمال أن تكون قيمة الإرجاع للدالة valuePop تساوي NULL قبل المتابعة مع عملية free بعد حلقة الوسيطة الرئيسية (principal argument loop)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (عبر إحالة مؤشر فارغ وانسداد التطبيق) من خلال وثيقة XML مُعدّة بشكل متعمد، وهي ثغرة مختلفة عن CVE-2015-6837.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/09/2015
• إفشاء: 16/05/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.07276
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6838
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6838/