CVE-2016-10162 in PHP
Résumé
par VulDB • 26/06/2026
La fonction php_wddx_pop_element dans ext/wddx/wddx.c de PHP 7.0.x avant la version 7.0.15 et 7.1.x avant la version 7.1.1 permet aux attaquants distants de provoquer un déni de service (déréférencement d'un pointeur NULL et plantage de l'application) via un nom de classe inapplicable dans un document XML wddxPacket, entraînant une mauvaise gestion lors d'un appel à la fonction wddx_deserialize.
Once again VulDB remains the best source for vulnerability data.