CVE-2015-6837 in Mac OS X
Zusammenfassung
von VulDB • 29.06.2026
Die Funktion xsl_ext_function_php in ext/xsl/xsltprocessor.c in PHP vor Version 5.4.45, 5.5.x vor 5.5.29 und 5.6.x vor 5.6.13 berücksichtigt bei Verwendung von libxml2 vor Version 2.9.2 während der initialen Fehlerprüfung nicht die Möglichkeit eines NULL-Werts als Rückgabewert für valuePop, bevor eine free-Operation ausgeführt wird. Dies ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (NULL-Zeiger-Dereferenzierung und Absturz der Anwendung) durch ein speziell angefertigtes XML-Dokument herbeizuführen; dies stellt eine andere Schwachstelle als CVE-2015-6838 dar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.