CVE-2016-7132
Beschrijving NL
ext/wddx/wddx.c in PHP vóór 5.6.25 en 7.x vóór 7.0.10 stelt externe aanvallers in staat om een denial of service (NULL pointer dereference en applicatiecrash) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een ongeldig wddxPacket XML-document dat verkeerd wordt behandeld in een wddx_deserialize-aanroep, zoals aangetoond door een verdwaald element in een booleaans element, wat leidt tot onjuiste POP-verwerking.
Origineel (Engels) tonen
ext/wddx/wddx.c in PHP before 5.6.25 and 7.x before 7.0.10 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) or possibly have unspecified other impact via an invalid wddxPacket XML document that is mishandled in a wddx_deserialize call, as demonstrated by a stray element inside a boolean element, leading to incorrect pop processing.