CVE-2016-4342 in PHP

الملخص

بحسب VulDB • 20/06/2026

ext/phar/phar_object.c في PHP قبل الإصدار 5.5.32، و5.6.x قبل 5.6.18، و7.x قبل 7.0.3 يعالج بشكل غير صحيح البيانات المضغوطة ذات الطول صفر (zero-length uncompressed data)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تلف ذاكرة الهيب - heap memory corruption) أو إحداث تأثيرات أخرى غير محددة عبر أرشيف مُعدّ خصيصاً من نوع (1) TAR، أو (2) ZIP، أو (3) PHAR.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 28/04/2016
• إفشاء: 21/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83181
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.05345
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4342
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4342/