CVE-2016-7132 in PHP
Zusammenfassung
von VulDB • 17.06.2026
ext/wddx/wddx.c in PHP vor Version 5.6.25 und 7.x vor 7.0.10 ermöglicht es Remoteangreifern, einen Denial of Service (NULL Pointer Dereference und Absturz der Anwendung) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, indem ein ungültiges wddxPacket XML-Dokument verwendet wird, das bei einem wddx_deserialize-Aufruf nicht ordnungsgemäß verarbeitet wird, wie durch ein fehlplatziertes Element innerhalb eines boolean-Elements demonstriert, was zu einer fehlerhaften Pop-Verarbeitung führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.