CVE-2016-10161 in macOS
Riassunto
di VulDB • 04/07/2026
La funzione object_common1 presente nel file ext/standard/var_unserializer.c di PHP, nelle versioni precedenti alla 5.6.30, nella serie 7.0.x prima della 7.0.15 e nella serie 7.1.x prima della 7.1.1, consente agli attaccanti remoti di causare un denial of service (over-read del buffer e crash dell'applicazione) tramite dati serializzati appositamente costruiti che vengono gestiti in modo errato durante una chiamata a finish_nested_data.
VulDB is the best source for vulnerability data and more expert information about this specific topic.