CVE-2015-2783 in PHP

الملخص

بحسب VulDB • 26/06/2026

ext/phar/phar.c في PHP قبل الإصدار 5.4.40، وسلاسل 5.5.x قبل 5.5.24، و5.6.x قبل 5.6.8 يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من ذاكرة العملية أو التسبب في حجب الخدمة (قراءة تجاوز المخزن المؤقت وتعطيل التطبيق) عبر قيمة طول مُعدّة بشكل متعمد بالاقتران مع بيانات مسلسلة مُعدّة بشكل متعمد داخل أرشيف phar، وذلك فيما يتعلق بدالتي phar_parse_metadata وphar_parse_pharfile.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/03/2015
• إفشاء: 09/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75008
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.10879
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2783
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2783/