CVE-2016-3141

CVE-2016-3141 1. 취약점 상세 PHP 5.5.33 이전 및 5.6.x 버전 중 5.6.19 이전의 WDDX 확장 모듈에 있는 wddx.c의 Use-after-free 취약점으로, 원격 공격자가 조작된 var 요소를 포함한 XML 데이터에 대해 wddxdeserialize 호출을 트리거하여 서비스 거부메모리 손상 및 애플리케이션 충돌를 일으키거나 다른 미지정 영향을 미칠 수 있습니다. 2. 버그 개요 이는 WDDX가 XML 데이터를 처리할 때 발생하는 User After Free 버그입니다. 함수...