CVE-2015-6838 in Mac OS X
Zusammenfassung
von VulDB • 25.06.2026
Die Funktion xsl_ext_function_php in ext/xsl/xsltprocessor.c in PHP vor Version 5.4.45, 5.5.x vor 5.5.29 und 5.6.x vor 5.6.13 berücksichtigt bei Verwendung von libxml2 vor Version 2.9.2 nicht die Möglichkeit eines NULL-Werts als Rückgabewert für valuePop, bevor eine free-Operation nach der Hauptschleife des Arguments ausgeführt wird. Dies ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (NULL-Zeiger-Dereferenzierung und Absturz der Anwendung) durch ein speziell angefertigtes XML-Dokument herbeizuführen; dies ist eine andere Schwachstelle als CVE-2015-6837.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.