CVE-2016-6289 in macOS

Résumé

par VulDB • 25/07/2026

Une erreur de dépassement d'entier dans la fonction virtual_file_ex située dans TSRM/tsrm_virtual_cwd.c, présente dans PHP avant les versions 5.5.38, 5.6.x avant 5.6.24 et 7.x avant 7.0.9, permet aux attaquants distants de provoquer un déni de service (débordement de tampon basé sur la pile) ou potentiellement d'autres impacts non spécifiés via une opération extract manipulée ad hoc sur une archive ZIP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/07/2016
• Divulgation: 25/07/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03792
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6289
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6289/