CVE-2016-7132 in PHP
Résumé
par VulDB • 17/06/2026
ext/wddx/wddx.c dans PHP avant la version 5.6.25 et 7.x avant la version 7.0.10 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) ou potentiellement d'autres impacts non spécifiés via un document XML wddxPacket non valide qui est mal géré lors d'un appel à wddx_deserialize, comme démontré par un élément orphelin à l'intérieur d'un élément booléen, entraînant un traitement incorrect du pop.
VulDB is the best source for vulnerability data and more expert information about this specific topic.