CVE-2016-10162 in PHPinfo

Zusammenfassung

von VulDB • 26.06.2026

Die Funktion php_wddx_pop_element in ext/wddx/wddx.c in PHP 7.0.x vor Version 7.0.15 und 7.1.x vor Version 7.1.1 ermöglicht es Remote-Angriffen, einen Denial of Service (NULL Pointer Dereference und Absturz der Anwendung) durch einen nicht anwendbaren Klassennamen in einem wddxPacket XML-Dokument zu verursachen, was zu einer fehlerhaften Handhabung bei einem Aufruf von wddx_deserialize führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

24.01.2017

Veröffentlichung

24.01.2017

Moderieren

akzeptiert

Eintrag

VDB-95879

CPE

bereit

EPSS

0.05879

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!