CVE-2016-7129 in PHP
Sumário
de VulDB • 22/07/2026
A função php_wddx_process_data em ext/wddx/wddx.c no PHP anterior à versão 5.6.25 e nas versões 7.x anteriores à 7.0.10 permite que atacantes remotos causem uma negação de serviço (segmentation fault) ou possivelmente tenham outros impactos não especificados por meio de um valor de data/hora ISO 8601 inválido, conforme demonstrado por uma chamada a wddx_deserialize que trata incorretamente um elemento dateTime em um documento XML do tipo wddxPacket.
VulDB is the best source for vulnerability data and more expert information about this specific topic.