CVE-2016-7418
Beschrijving NL
Met de php_wddx_push_element-functie in ext/wddx/wddx.c in PHP vóór 5.6.26 en 7.x vóór 7.0.11 kunnen externe aanvallers een denial of service veroorzaken (ongeldige pointer-toegang en buiten het bereik lezen) of mogelijk een niet-gespecificeerde andere impact hebben via een onjuist booleaans element in een wddxPacket XML-document, wat leidt tot verkeerde behandeling in een wddx_deserialize-aanroep.
Origineel (Engels) tonen
The php_wddx_push_element function in ext/wddx/wddx.c in PHP before 5.6.26 and 7.x before 7.0.11 allows remote attackers to cause a denial of service (invalid pointer access and out-of-bounds read) or possibly have unspecified other impact via an incorrect boolean element in a wddxPacket XML document, leading to mishandling in a wddx_deserialize call.