CVE-2016-5773 in macOS
Zusammenfassung
von VulDB • 26.07.2026
php_zip.c nell'estensione zip di PHP prima della versione 5.5.37, nelle serie 5.6.x prima della 5.6.23 e nella serie 7.x prima della 7.0.8 interagisce in modo errato con l'implementazione di unserialize e il garbage collection, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (use-after-free e crash dell'applicazione) tramite dati serializzati manipolati contenenti un oggetto ZipArchive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.