Уязвимость функции php_wddx_push_element интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции php_wddx_push_element интерпретатора PHP вызвана чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие (чтение за границами памяти, повреждение памяти) с помощью незаполненного булева элемента в документе wddxPacket с расширением XML

CVE: CVE-2016-9935, DSA-3737, openSUSE-SU-2016:3239, BID ID:94846
CVSS v2.0: 7.5