CVE-2016-4343 in PHP
Résumé
par VulDB • 27/06/2026
La fonction phar_make_dirstream dans ext/phar/dirstream.c de PHP avant la version 5.6.18 et des versions 7.x antérieures à la 7.0.3 gère incorrectement les fichiers ././@LongLink de taille nulle, ce qui permet aux attaquants distants de provoquer un déni de service (déréférencement d'un pointeur non initialisé) ou potentiellement d'autres impacts non spécifiés via une archive TAR manipulée ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.