CVE-2016-3141

CVE-2016-3141 1. 漏洞详情 PHP 5.5.33 之前版本及 5.6.x 系列 5.6.19 之前版本的 WDDX 扩展中的 wddx.c 存在释放后使用漏洞，远程攻击者可通过触发 wddxdeserialize 调用包含精心构造的 var 元素的 XML 数据，导致拒绝服务（内存损坏及应用崩溃），或可能造成其他未指明的影响。 2. 漏洞概述 这是一个释放后使用漏洞，发生在 wddx 处理 XML 数据时。查看函数 phpwddxdeserializeex 中的代码。当 wddxdeserialize$xml 处理某些 XML 数据时，PHP...

php: Double Free Corruption in wddx_deserialize

Double free vulnerability in the phpwddxprocessdata function in wddx.c in the WDDX extension in PHP before 5.5.37, 5.6.x before 5.6.23, and 7.x before 7.0.8 allows remote attackers to cause a denial of service application crash or possibly execute arbitrary code via crafted XML data that is...