Katalog CVE
CVE-2016-3132
KrytyczneStreszczenie
Podatność typu double free w funkcji SplDoublyLinkedList::offsetSet w PHP 7.x przed wersją 7.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany indeks.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację PHP do wersji 7.0.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the SplDoublyLinkedList::offsetSet function in ext/spl/spl_dllist.c in PHP 7.x before 7.0.6 allows remote attackers to execute arbitrary code via a crafted index.