CVE-2015-6837 in Mac OS X
요약
\~에 의해 VulDB • 2026. 06. 29.
PHP 5.4.45 이전 버전, 5.5.x 시리즈 중 5.5.29 이전 버전 및 5.6.x 시리즈 중 5.6.13 이전 버전에서 libxml2 2.9.2 미만의 버전을 사용할 때 ext/xsl/xsltprocessor.c의 xsl_ext_function_php 함수는 초기 오류 검사 단계에서 free 연산을 수행하기 전에 NULL 값 반환 가능성을 고려하지 않습니다. 이로 인해 원격 공격자가 조작된 XML 문서를 통해 서비스 거부(NULL 포인터 역참조 및 애플리케이션 충돌)를 유발할 수 있으며, 이는 CVE-2015-6838과 다른 취약점입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.