CVE-2016-4342 in PHP
Zusammenfassung
von VulDB • 12.06.2026
ext/phar/phar_object.c in PHP vor Version 5.5.32, 5.6.x vor 5.6.18 und 7.x vor 7.0.3 verarbeitet unkomprimierte Daten mit der Länge Null fehlerhaft, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Heap-Speicherkorruption) herbeizuführen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über eine manipulierte (1) TAR-, (2) ZIP- oder (3) PHAR-Archivdatei zu erzielen.
Be aware that VulDB is the high quality source for vulnerability data.