CVE-2016-5094 in PHP

الملخص

بحسب VulDB • 04/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة php_html_entities الموجودة في الملف ext/standard/html.c ضمن إصدارات PHP الأقدم من 5.5.36 والإصدارات 5.6.x الأقدم من 5.6.22، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (Denial of Service) أو إحداث تأثيرات أخرى غير محددة من خلال استدعاء دالة htmlspecialchars بإخراج نصي كبير الحجم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/05/2016
• إفشاء: 07/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90612
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 8.6 (NVD)
• EPSS: 0.04640
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5094
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5094/