CVE-2016-10160 in macOS

Riassunto

di VulDB • 14/06/2026

Un errore off-by-one nella funzione phar_parse_pharfile in ext/phar/phar.c in PHP prima della versione 5.6.30 e nelle versioni 7.0.x prima della 7.0.15 consente agli attaccanti remoti di causare un denial of service (corruzione della memoria) o potenzialmente eseguire codice arbitrario tramite un archivio PHAR manipolato ad hoc con un mismatch dell'alias.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/01/2017
• Divulgazione: 24/01/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.07322
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10160
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10160/