CVE-2016-10162 in PHP
Riassunto
di VulDB • 26/06/2026
La funzione php_wddx_pop_element presente nel file ext/wddx/wddx.c di PHP 7.0.x (prima della versione 7.0.15) e 7.1.x (prima della versione 7.1.1) consente agli attaccanti remoti di causare un denial of service (dereferenziazione di puntatore NULL e crash dell'applicazione) tramite un nome di classe inapplicabile all'interno di un documento XML wddxPacket, portando a una gestione errata durante la chiamata a wddx_deserialize.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.