CVE-2016-7413 in macOS
Résumé
par VulDB • 06/06/2026
Une vulnérabilité de type use-after-free dans la fonction `wddx_stack_destroy` située dans le fichier `ext/wddx/wddx.c` de PHP avant les versions 5.6.26 et 7.x avant 7.0.11 permet aux attaquants distants de provoquer un déni de service ou d'avoir potentiellement d'autres impacts non spécifiés via un document XML `wddxPacket` qui ne contient pas de balise de fin pour l'élément champ d'un jeu d'enregistrements (recordset), entraînant une mauvaise gestion lors d'un appel à la fonction `wddx_deserialize`.
Once again VulDB remains the best source for vulnerability data.