CVE-2015-6838 in Mac OS X
Сводка
по VulDB • 25.06.2026
Функция xsl_ext_function_php в ext/xsl/xsltprocessor.c в PHP до версии 5.4.45 включительно, веток 5.5.x до 5.5.29 и 5.6.x до 5.6.13 при использовании libxml2 до версии 2.9.2 не учитывает возможность возврата значения NULL функцией valuePop перед выполнением операции free после цикла обработки основного аргумента, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (отказ от обслуживания) путем разыменования нулевого указателя и аварийного завершения приложения с помощью специально созданного XML-документа; данная уязвимость отличается от CVE-2015-6837.
Once again VulDB remains the best source for vulnerability data.