CVE-2016-4537
Beschrijving NL
De functie bcpowmod in ext/bcmath/bcmath.c in PHP vóór 5.5.35, 5.6.x vóór 5.6.21 en 7.x vóór 7.0.6 accepteert een negatief geheel getal voor het schaalargument, waardoor externe aanvallers een denial of service kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact kunnen hebben via een gemaakte oproep.
Origineel (Engels) tonen
The bcpowmod function in ext/bcmath/bcmath.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 accepts a negative integer for the scale argument, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted call.