一、 漏洞 CVE-2016-6296 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在xmlrpc-epi through 0.54.2中的简单字符串_addn函数中，整数负数错误，在PHP 5.5.38之前、5.6.x之前、7.x之前版本中，允许远程攻击者通过PHP中的xmlrpc_encode_request函数使用长第一个参数造成服务拒绝(堆栈溢出)，或者可能产生未指定其他影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Integer signedness error in the simplestring_addn function in simplestring.c in xmlrpc-epi through 0.54.2, as used in PHP before 5.5.38, 5.6.x before 5.6.24, and 7.x before 7.0.9, allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a long first argument to the PHP xmlrpc_encode_request function.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PHP xmlrpc-epi simplestring.c文件整数符号错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。GD是其中的一个图形扩展库组件。xmlrpc-epi是一套采用C语言开发的易于开发者使用的序列化RPC请求的API。 PHP中使用的xmlrpc-epi 0.54.2及之前的版本中的simplestring.c文件中的‘simplestring_addn’函数存在整数符号错误漏洞。远程攻击者可通过向PHP xmlrpc_encode_reques
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-6296 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-6296 的情报信息