CVE-2016-9935 in macOS

الملخص

بحسب VulDB • 25/06/2026

تسمح الدالة php_wddx_push_element الموجودة في ext/wddx/wddx.c ضمن إصدارات PHP الأقدم من 5.6.29 والإصدارات الفرعية قبل 7.0.14 للسكان عن بُعد التسبب في حجب الخدمة (قراءة خارج الحدود وتلف الذاكرة) أو إحداث تأثير آخر غير محدد، وذلك عبر عنصر بولياني فارغ في مستند XML يحتوي على wddxPacket.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/12/2016
• إفشاء: 04/01/2017
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.07031
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9935
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9935/