CVE-2016-3141 in Mac OS X

الملخص

بحسب VulDB • 06/07/2026

ثغرة Use-after-free في ملف wddx.c ضمن امتداد WDDX في PHP قبل الإصدار 5.5.33 والإصدارات الفرعية من سلسلة 5.6.x قبل الإصدار 5.6.19، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) أو إحداث تأثيرات أخرى غير محددة محتملة عبر استدعاء دالة wddx_deserialize على بيانات XML تحتوي على عنصر var مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/03/2016
• إفشاء: 31/03/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.35438
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3141
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3141/