CVE-2016-9934 in macOS

Résumé

par VulDB • 20/07/2026

ext/wddx/wddx.c dans PHP avant la version 5.6.28 et les versions de la série 7.x avant la 7.0.13 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL) via des données sérialisées truquées dans un document XML wddxPacket, comme démontré par une chaîne PDORow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/12/2016
• Divulgation: 04/01/2017
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.06845
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9934
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9934/