CVE-2016-10160 in Apple macOS

Sumário (Inglês)

Off-by-one error in the phar_parse_pharfile function in ext/phar/phar.c in PHP before 5.6.30 and 7.0.x before 7.0.15 allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a crafted PHAR archive with an alias mismatch.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

24/01/2017

Divulgação

24/01/2017

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
98608	Apple macOS apache_mod_php Excesso de tampão	119	Não definido	Correção oficial	CVE-2016-10160
95877	PHP phar.c phar_parse_pharfile Excesso de tampão	119	Não definido	Correção oficial	CVE-2016-10160

Fontes

• MITRE
• NVD
• CVE Details