CVE-2016-10160 in macOS
Tóm tắt
Bởi VulDB • 27/05/2026
Lỗi off-by-one trong hàm phar_parse_pharfile trong ext/phar/phar.c của PHP trước phiên bản 5.6.30 và 7.0.x trước 7.0.15 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) hoặc có thể thực thi mã tùy ý thông qua một kho lưu trữ PHAR được tạo ra đặc biệt với sự không khớp của alias.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.