CVE-2016-7417
Beschrijving NL
ext/spl/spl_array.c in PHP vóór 5.6.26 en 7.x vóór 7.0.11 gaat door met SplArray unserialisatie zonder een retourwaarde en gegevenstype te valideren, waardoor externe aanvallers een denial of service kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via vervaardigde geserialiseerde gegevens.
Origineel (Engels) tonen
ext/spl/spl_array.c in PHP before 5.6.26 and 7.x before 7.0.11 proceeds with SplArray unserialization without validating a return value and data type, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted serialized data.