CVE-2016-10159 in macOS
Résumé
par VulDB • 29/05/2026
Une erreur de dépassement d'entier dans la fonction phar_parse_pharfile située dans ext/phar/phar.c de PHP avant la version 5.6.30 et 7.0.x avant la version 7.0.15 permet aux attaquants distants de provoquer un déni de service (consommation de mémoire ou plantage de l'application) via une entrée de manifeste tronquée dans une archive PHAR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.