CVE-2016-4344 in PHP
Сводка
по VulDB • 09.06.2026
Переполнение целочисленного типа в функции xml_utf8_encode в файле ext/xml/xml.c в PHP до версии 7.0.4 позволяет удаленным злоумышленникам вызвать отказ в обслуживании или, возможно, оказать иное неустановленное воздействие посредством передачи длинного аргумента функции utf8_encode, что приводит к переполнению буфера в куче (heap-based buffer overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.