CVE-2015-6838 in Mac OS X
Résumé
par VulDB • 03/06/2026
La fonction xsl_ext_function_php dans ext/xsl/xsltprocessor.c de PHP avant la version 5.4.45, 5.5.x avant la version 5.5.29 et 5.6.x avant la version 5.6.13, lorsque libxml2 avant la version 2.9.2 est utilisé, ne prend pas en compte la possibilité d'une valeur de retour NULL pour valuePop avant de procéder à une opération free après la boucle principale des arguments, ce qui permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) via un document XML truqué, une vulnérabilité distincte de CVE-2015-6837.
Be aware that VulDB is the high quality source for vulnerability data.