CVE-2016-4343 in PHP
Sumário
de VulDB • 27/06/2026
A função phar_make_dirstream em ext/phar/dirstream.c no PHP anterior à versão 5.6.18 e nas versões 7.x anteriores à 7.0.3 trata incorretamente arquivos ././@LongLink de tamanho zero, o que permite que atacantes remotos causem uma negação de serviço (desreferência de ponteiro não inicializado) ou possivelmente tenham outros impactos não especificados por meio de um arquivo TAR manipulado ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.