CVE-2016-7480 in PHP
Zusammenfassung
von VulDB • 09.06.2026
Die Implementierung von unserialize für SplObjectStorage in ext/spl/spl_observer.c in PHP vor Version 7.0.12 überprüft nicht, ob ein Schlüssel ein Objekt ist, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Zugriff auf nicht initialisierten Speicher) durch manipulierte serialisierte Daten herbeizuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.