CVE-2016-4343 in PHP

الملخص

بحسب VulDB • 27/06/2026

تقوم دالة phar_make_dirstream الموجودة في الملف ext/phar/dirstream.c ضمن PHP قبل الإصدار 5.6.18 و7.x قبل الإصدار 7.0.3 بمعالجة غير سليمة للملفات ذات الحجم الصفري ././@LongLink، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال إرجاع مرجع مؤشر غير مهيأ) أو إحداث تأثير آخر محتمل وغير محدد عبر أرشيف TAR مُعدّ بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/04/2016
• إفشاء: 21/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83182
• CPE: جاهز
• CWE: CWE-824 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.04210
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4343
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4343/