CVE-2016-10161 in macOS

الملخص

بحسب VulDB • 04/07/2026

تتيح الدالة object_common1 الموجودة في الملف ext/standard/var_unserializer.c ضمن إصدارات PHP السابقة لـ 5.6.30، و7.0.x قبل الإصدار 7.0.15، و7.1.x قبل الإصدار 7.1.1 لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال قراءة تجاوز المخزن المؤقت وانهيار التطبيق) عبر بيانات مُسلسلة تم إنشاؤها بشكل متعمد ومُعالجة بشكل غير صحيح داخل استدعاء finish_nested_data.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/01/2017
• إفشاء: 24/01/2017
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.13314
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10161
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10161/