CVE-2016-7129 in PHP
Résumé
par VulDB • 22/07/2026
La fonction php_wddx_process_data dans ext/wddx/wddx.c de PHP avant la version 5.6.25 et les versions 7.x antérieures à la 7.0.10 permet aux attaquants distants de provoquer un déni de service (segmentation fault) ou potentiellement d'autres impacts non spécifiés via une valeur temporelle ISO 8601 invalide, comme démontré par un appel wddx_deserialize qui gère incorrectement un élément dateTime dans un document XML wddxPacket.
VulDB is the best source for vulnerability data and more expert information about this specific topic.