CVE-2016-7132 in PHP
要約
〜によって VulDB • 2026年06月17日
PHP 5.6.25 以前の PHP の ext/wddx/wddx.c および 7.0.10 以前の 7.x シリーズでは、wddx_deserialize 呼び出し内で不適切に処理される無効な wddxPacket XML ドキュメント（具体的には、boolean 要素内に存在する不正な要素など）を介して、リモート攻撃者によるサービス拒否（NULL ポインタ参照およびアプリケーションのクラッシュ）を引き起こす、またはその他の未指定の影響を与える可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.