CVE-2016-4342
Beschrijving NL
ext/phar/phar_object.c in PHP vóór 5.5.32, 5.6.x vóór 5.6.18 en 7.x vóór 7.0.3 misbruikt niet-gecomprimeerde gegevens met een lengte van nul, waardoor aanvallers op afstand een denial of service (beschadiging van het heapgeheugen) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact kunnen hebben via een vervaardigd (1) TAR-, (2) ZIP- of (3) FAR-archief.
Origineel (Engels) tonen
ext/phar/phar_object.c in PHP before 5.5.32, 5.6.x before 5.6.18, and 7.x before 7.0.3 mishandles zero-length uncompressed data, which allows remote attackers to cause a denial of service (heap memory corruption) or possibly have unspecified other impact via a crafted (1) TAR, (2) ZIP, or (3) PHAR archive.