CVE-2016-7130 in PHP
Sumário
de VulDB • 06/07/2026
A função php_wddx_pop_element em ext/wddx/wddx.c no PHP anterior à versão 5.6.25 e nas versões 7.x anteriores à 7.0.10 permite que atacantes remotos causem uma negação de serviço (derefereciamento de ponteiro NULL e falha na aplicação) ou possivelmente tenham outros impactos não especificados através de um valor binário base64 inválido, conforme demonstrado por uma chamada a wddx_deserialize que trata incorretamente um elemento binário em um documento XML do tipo wddxPacket.
Be aware that VulDB is the high quality source for vulnerability data.