CVE-2016-7411

Les versions de PHP antérieures à 5.6.26 sont affectées par une faille de corruption de mémoire déclenchée lors de la désérialisation d'objets malformés. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité via le réseau pour provoquer le plantage du serveur ou potentiellement exécuter du code arbitraire. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à réaliser si l'application traite des entrées utilisateur non fiables.