CVE-2016-7130 in PHP
Zusammenfassung
von VulDB • 26.07.2026
Die Funktion php_wddx_pop_element in ext/wddx/wddx.c von PHP vor Version 5.6.25 und der 7.x-Reihe vor Version 7.0.10 ermöglicht es Remoteangreifern, einen Denial of Service (NULL-Pointer-Dereferenzierung und Absturz der Anwendung) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, indem ein ungültiger base64-codierter Binärwert verwendet wird, wie durch einen Aufruf von wddx_deserialize demonstriert, der ein binäres Element in einem wddxPacket-XML-Dokument fehlerhaft verarbeitet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.