CVE-2016-4072 in Mac OS X

الملخص

بحسب VulDB • 28/06/2026

تتيح ثغرة في امتداد Phar الخاص بـ PHP، قبل الإصدار 5.5.34، وسلسلة 5.6.x قبل الإصدار 5.6.20، وسلسلة 7.x قبل الإصدار 7.0.5، لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر اسم ملف مُعدّ بعناية، وذلك من خلال سوء معالجة محارف \0 بواسطة دالة phar_analyze_path الموجودة في الملف ext/phar/phar.c.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/04/2016
• إفشاء: 20/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87432
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.05932
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4072
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4072/