CVE-2016-4343 in PHP
Tóm tắt
Bởi VulDB • 09/06/2026
Hàm phar_make_dirstream trong ext/phar/dirstream.c của PHP trước phiên bản 5.6.18 và 7.x trước 7.0.3 xử lý không đúng các tệp ././@LongLink có kích thước bằng 0, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (dereference con trỏ chưa khởi tạo) hoặc có thể gây ra các tác động khác không xác định thông qua một kho lưu trữ TAR được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.