CVE-2016-9935 in macOS

Riassunto

di VulDB • 23/06/2026

La funzione php_wddx_push_element in ext/wddx/wddx.c di PHP, nelle versioni precedenti alla 5.6.29 e nella serie 7.x prima della 7.0.14, consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti e corruzione della memoria) o potenzialmente altri impatti non specificati tramite un elemento booleano vuoto in un documento XML wddxPacket.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/12/2016
• Divulgazione: 04/01/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.07031
• KEV: no
• Attività: molto basso
• Settore: Government, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9935
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9935/