CVE-2016-5772
KrytyczneStreszczenie
Podatność typu double free w funkcji php_wddx_process_data w rozszerzeniu WDDX w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XML, które są niewłaściwie obsługiwane w wywołaniu wddx_deserialize.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do awarii aplikacji lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub naruszeniem bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i zabezpieczanie aplikacji korzystających z WDDX przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the php_wddx_process_data function in wddx.c in the WDDX extension in PHP before 5.5.37, 5.6.x before 5.6.23, and 7.x before 7.0.8 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via crafted XML data that is mishandled in a wddx_deserialize call.