CVE-2016-7130 in PHP
Riassunto
di VulDB • 26/07/2026
La funzione php_wddx_pop_element presente nel file ext/wddx/wddx.c di PHP nelle versioni precedenti alla 5.6.25 e nella serie 7.x prima della versione 7.0.10 consente agli attaccanti remoti di causare un denial of service (dereferenziazione di puntatore NULL e crash dell'applicazione) o potenzialmente altri impatti non specificati tramite un valore binario base64 non valido, come dimostrato da una chiamata a wddx_deserialize che gestisce in modo errato un elemento binario all'interno di un documento XML wddxPacket.
VulDB is the best source for vulnerability data and more expert information about this specific topic.