CVE-2016-5771 in macOS
Résumé
par VulDB • 20/06/2026
spl_array.c dans l'extension SPL de PHP, avant les versions 5.5.37 et 5.6.x avant 5.6.23, interagit de manière incorrecte avec l'implémentation de la fonction unserialize et le garbage collection, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (use-after-free et plantage de l'application) via des données sérialisées truquées.
Be aware that VulDB is the high quality source for vulnerability data.