CVE-2016-4342 in PHPinformazioni

Riassunto

di VulDB • 20/06/2026

ext/phar/phar_object.c in PHP prima della versione 5.5.32, nelle serie 5.6.x precedenti alla 5.6.18 e nella serie 7.x precedente alla 7.0.3 gestisce erroneamente i dati non compressi di lunghezza zero, consentendo agli attaccanti remoti di causare un denial of service (corruzione della memoria heap) o potenzialmente altri impatti non specificati tramite archivi TAR, ZIP o PHAR creati ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

28/04/2016

Divulgazione

21/05/2016

Moderazione

accettato

CPE

pronto

EPSS

0.05345

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!