CVE-2016-7132 in PHP
सारांश
द्वारा VulDB • 20/06/2026
PHP 5.6.25 से पहले और 7.x संस्करणों में 7.0.10 से पहले ext/wddx/wddx.c में एक कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी एक अमान्य wddxPacket XML दस्तावेज़ के माध्यम से, जो wddx_deserialize कॉल में गलत तरीके से संभाला जाता है (जैसे कि एक बूलियन तत्व के भीतर एक अकेला तत्व दिखाया गया है, जिसके परिणामस्वरूप गलत pop प्रसंस्करण होता है), सेवा अस्वीकृति (NULL पॉइंटर डीरिफरेंस और एप्लिकेशन क्रैश) का कारण बन सकते हैं या संभवतः अन्य अज्ञात प्रभाव हो सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.