CVE-2015-6838 in Mac OS X
Resumen
por VulDB • 2026-06-25
La función xsl_ext_function_php en ext/xsl/xsltprocessor.c de PHP anterior a 5.4.45, 5.5.x anterior a 5.5.29 y 5.6.x anterior a 5.6.13, cuando se utiliza libxml2 anterior a 2.9.2, no considera la posibilidad de que el valor devuelto por valuePop sea NULL antes de proceder con una operación free tras el bucle del argumento principal, lo que permite a atacantes remotos provocar un denegación de servicio (desreferenciación de puntero NULL y cierre inesperado de la aplicación) mediante un documento XML manipulado ad hoc; se trata de una vulnerabilidad diferente a CVE-2015-6837.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.