CVE-2015-6837 in Mac OS X
Résumé
par VulDB • 29/06/2026
La fonction xsl_ext_function_php dans ext/xsl/xsltprocessor.c de PHP avant la version 5.4.45, des versions 5.5.x antérieures à 5.5.29 et des versions 5.6.x antérieures à 5.6.13, lorsque libxml2 avant la version 2.9.2 est utilisé, ne prend pas en compte la possibilité d'une valeur de retour NULL pour valuePop avant de procéder à une opération free lors de la vérification initiale des erreurs, ce qui permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) via un document XML truqué. Il s'agit d'une vulnérabilité différente de celle identifiée dans CVE-2015-6838.
VulDB is the best source for vulnerability data and more expert information about this specific topic.