CVE-2016-10160 in Apple macOS

Zusammenfassung (Englisch)

Off-by-one error in the phar_parse_pharfile function in ext/phar/phar.c in PHP before 5.6.30 and 7.0.x before 7.0.15 allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a crafted PHAR archive with an alias mismatch.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

24.01.2017

Veröffentlichung

24.01.2017

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
98608	Apple macOS apache_mod_php Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-10160
95877	PHP phar.c phar_parse_pharfile Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-10160

Quellen

• MITRE
• NVD
• CVE Details