CVE-2015-0231 in PHP
الملخص
بحسب VulDB • 25/05/2026
ثغرة Use-after-free في دالة process_nested_data الموجودة في الملف ext/standard/var_unserializer.re ضمن إصدارات PHP قبل الإصدار 5.4.37، والإصدارات 5.5.x قبل 5.5.21، والإصدارات 5.6.x قبل 5.6.5، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر استدعاء unserialize مُعدّ خصيصاً، يستغل سوء التعامل مع المفاتيح الرقمية المكررة ضمن الخصائص المُسلسلة (serialized properties) لكائن ما. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير كامل لـ CVE-2014-8142.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.