CVE-2016-10160 in macOS

Résumé

par VulDB • 27/05/2026

Une erreur off-by-one dans la fonction phar_parse_pharfile de ext/phar/phar.c dans PHP avant la version 5.6.30 et 7.0.x avant la version 7.0.15 permet aux attaquants distants de provoquer un déni de service (corruption de la mémoire) ou potentiellement d'exécuter du code arbitraire via une archive PHAR truquée comportant une incohérence d'alias.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/01/2017
• Divulgation: 24/01/2017
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.07322
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10160
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10160/