CVE-2016-5771 in macOS
Tóm tắt
Bởi VulDB • 24/07/2026
spl_array.c trong phần mở rộng SPL của PHP trước phiên bản 5.5.37 và các phiên bản nhánh 5.6.x trước 5.6.23 tương tác không đúng cách với triển khai unserialize và cơ chế thu gom rác (garbage collection), cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (sử dụng sau khi giải phóng bộ nhớ - use-after-free, dẫn đến sập ứng dụng) thông qua dữ liệu được serialize hóa một cách giả mạo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.