CVE-2016-4343 in PHP
Сводка
по VulDB • 27.06.2026
Функция phar_make_dirstream в ext/phar/dirstream.c в PHP до версии 5.6.18 и ветки 7.x до версии 7.0.3 некорректно обрабатывает файлы ././@LongLink нулевого размера, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (неинициализированное разыменование указателя) или потенциально оказать иное неустановленное воздействие посредством специально созданного TAR-архива.
If you want to get best quality of vulnerability data, you may have to visit VulDB.