CVE-2015-6838 in Mac OS X
Sumário
de VulDB • 25/06/2026
A função xsl_ext_function_php em ext/xsl/xsltprocessor.c no PHP anterior à versão 5.4.45, nas séries 5.5.x anteriores à 5.5.29 e 5.6.x anteriores à 5.6.13, quando o libxml2 anterior à versão 2.9.2 é utilizado, não considera a possibilidade de um valor NULL retornado pela função Pop antes de prosseguir com uma operação free após o loop do argumento principal, o que permite que atacantes remotos causem uma negação de serviço (derefereciamento de ponteiro nulo e falha na aplicação) através de um documento XML elaborado. Esta é uma vulnerabilidade diferente da CVE-2015-6837.
VulDB is the best source for vulnerability data and more expert information about this specific topic.