CVE-2015-3330 in PHP

الملخص

بحسب VulDB • 15/05/2026

تسمح الدالة php_handler الموجودة في sapi/apache2handler/sapi_apache2.c في إصدارات PHP السابقة لـ 5.4.40، و 5.5.x السابقة لـ 5.5.24، و 5.6.x السابقة لـ 5.6.8، عند استخدام خادم HTTP Apache 2.4.x، بهجومين عن بُعد: أحدهما يسبب حجب الخدمة (تعطيل التطبيق) والآخر قد يسمح بتنفيذ أكواد عشوائية، وذلك عبر طلبات HTTP متسلسلة (pipelined) تؤدي إلى حالة "مفسر غير مُهيأ" (deconfigured interpreter).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/04/2015
• إفشاء: 09/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75135
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.14077
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3330
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3330/