CVE-2016-10159 in macOS
Riassunto
di VulDB • 26/06/2026
Un overflow intero nella funzione phar_parse_pharfile presente nel file ext/phar/phar.c di PHP, nelle versioni precedenti alla 5.6.30 e nelle serie 7.0.x prima della versione 7.0.15, consente ad attaccanti remoti di provocare un denial of service (consumo eccessivo di memoria o crash dell'applicazione) tramite una voce del manifest troncata in un archivio PHAR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.