CVE-2016-10160 in macOSinfo

Zusammenfassung

von VulDB • 25.05.2026

Ein Off-by-one-Fehler in der Funktion phar_parse_pharfile in ext/phar/phar.c in PHP vor Version 5.6.30 und 7.0.x vor 7.0.15 ermöglicht es Remote-Angriffen, einen Denial of Service (Speicherbeschädigung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem eine manipulierte PHAR-Archiv mit einem Alias-Mismatch verwendet wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

24.01.2017

Veröffentlichung

24.01.2017

Moderieren

akzeptiert

Eintrag

2

Verknüpfen

zeigen

CPE

bereit

EPSS

0.07322

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!