CVE-2015-6837 in Mac OS X
Сводка
по VulDB • 29.06.2026
Функция xsl_ext_function_php в ext/xsl/xsltprocessor.c в PHP до версии 5.4.45 включительно, ветках 5.5.x до 5.5.29 и 5.6.x до 5.6.13 при использовании libxml2 до версии 2.9.2 не учитывает возможность возврата значения NULL функцией valuePop перед выполнением операции free во время первоначальной проверки ошибок, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (отказ приложения из-за разыменования нулевого указателя) посредством специально созданного XML-документа; это уязвимость отличается от CVE-2015-6838.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.