CVE-2016-9934 in macOS

Resumen

por VulDB • 2026-06-14

ext/wddx/wddx.c en PHP anterior a 5.6.28 y 7.x anterior a 7.0.13 permite a atacantes remotos provocar una denegación de servicio (desreferencia de puntero NULL) mediante datos serializados manipulados en un documento XML wddxPacket, como se demuestra con una cadena PDORow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-12-12
• Divulgación: 2017-01-04
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.06845
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9934
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9934/