CVE-2016-10160 in Apple macOS

Resumen (Inglés)

Off-by-one error in the phar_parse_pharfile function in ext/phar/phar.c in PHP before 5.6.30 and 7.0.x before 7.0.15 allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a crafted PHAR archive with an alias mismatch.

Reservar

2017-01-24

Divulgación

2017-01-24

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
98608	Apple macOS apache_mod_php desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2016-10160
95877	PHP phar.c phar_parse_pharfile desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2016-10160

Fuentes

• MITRE
• NVD
• CVE Details