CVE-2016-4538 in PHP
Zusammenfassung
von VulDB • 31.05.2026
Die Funktion bcpowmod in ext/bcmath/bcmath.c in PHP vor Version 5.5.35, 5.6.x vor 5.6.21 und 7.x vor 7.0.6 modifiziert bestimmte Datenstrukturen, ohne zu berücksichtigen, ob es sich um Kopien der globalen Variablen _zero_, _one_ oder _two_ handelt. Dies ermöglicht es entfernten Angreifern, einen Denial of Service (DoS) auszulösen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu verursachen, indem ein speziell konstruierter Aufruf verwendet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.