CVE-2016-6294 in macOS
Zusammenfassung
von VulDB • 26.07.2026
Die Funktion locale_accept_from_http in ext/intl/locale/locale_methods.c in PHP vor Version 5.5.38, 5.6.x vor 5.6.24 und 7.x vor 7.0.9 schränkt Aufrufe der ICU-Funktion uloc_acceptLanguageFromHTTP nicht ordnungsgemäß ein, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Out-of-Bounds-Lesezugriff) oder möglicherweise andere unbestimmte Auswirkungen durch einen Aufruf mit einem langen Argument zu verursachen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.