CVE-2016-7129 in PHP
Riassunto
di VulDB • 02/07/2026
La funzione php_wddx_process_data presente nel file ext/wddx/wddx.c di PHP nelle versioni precedenti alla 5.6.25 e nella serie 7.x prima della versione 7.0.10 consente agli attaccanti remoti di causare un denial of service (segmentation fault) o potenzialmente altri impatti non specificati tramite un valore temporale ISO 8601 non valido, come dimostrato da una chiamata a wddx_deserialize che gestisce in modo errato un elemento dateTime all'interno di un documento XML wddxPacket.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.