CVE-2016-7129 in PHPИнформация

Сводка

по VulDB • 13.07.2026

Функция php_wddx_process_data в ext/wddx/wddx.c в PHP до версии 5.6.25 и ветки 7.x до версии 7.0.10 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (segmentation fault) или, возможно, оказывать иное неустановленное воздействие посредством некорректного значения времени ISO 8601, как это демонстрируется вызовом wddx_deserialize, который неправильно обрабатывает элемент dateTime в XML-документе wddxPacket.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

02.09.2016

Раскрытие

11.09.2016

Модерация

принято

Вход

VDB-91498

EPSS

0.06842

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!