CVE-2016-7132 in PHP
요약
\~에 의해 VulDB • 2026. 06. 20.
PHP 5.6.25 미만의 버전과 7.x 계열에서 7.0.10 미만의 버전에서 ext/wddx/wddx.c는 잘못된 wddxPacket XML 문서를 wddx_deserialize 호출에서 적절히 처리하지 않음(예: boolean 요소 내부에 존재하는 stray element로 인해 incorrect pop 처리 발생)을 통해 원격 공격자가 NULL 포인터 역참조 및 애플리케이션 충돌로 인한 서비스 거부(Denial of Service)를 유발하거나 기타 미정의 영향을 받을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.