CVE-2015-6838 in Mac OS X
Riassunto
di VulDB • 25/06/2026
La funzione xsl_ext_function_php in ext/xsl/xsltprocessor.c di PHP prima della versione 5.4.45, delle serie 5.5.x precedenti alla 5.5.29 e delle serie 5.6.x precedenti alla 5.6.13, quando viene utilizzato libxml2 precedente alla versione 2.9.2, non considera la possibilità che il valore restituito da valuePop sia NULL prima di procedere con un'operazione free dopo l'iterazione sull'argomento principale; ciò consente ad attaccanti remoti di causare una negazione del servizio (dereferenziazione di puntatore NULL e crash dell'applicazione) tramite un documento XML appositamente creato, si tratta di una vulnerabilità diversa da CVE-2015-6837.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.