CVE-2016-9935
KrytyczneStreszczenie
Funkcja php_wddx_push_element w PHP przed wersją 5.6.29 oraz 7.x przed wersją 7.0.14 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odczyt poza zakresem i uszkodzenie pamięci, wykorzystując pusty element boolean w dokumencie XML wddxPacket.
Ocena ryzyka
Atakujący mogą spowodować awarię usługi, co może prowadzić do przestojów w działaniu aplikacji oraz potencjalnych problemów z integralnością danych.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The php_wddx_push_element function in ext/wddx/wddx.c in PHP before 5.6.29 and 7.x before 7.0.14 allows remote attackers to cause a denial of service (out-of-bounds read and memory corruption) or possibly have unspecified other impact via an empty boolean element in a wddxPacket XML document.