CVE-2015-8617 in PHP

الملخص

بحسب VulDB • 08/06/2026

ثغرة تنسيق السلسلة (Format string vulnerability) في الدالة zend_throw_or_error الموجودة في الملف Zend/zend_execute_API.c في PHP 7.x قبل الإصدار 7.0.1 تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر محددات تنسيق السلسلة (format string specifiers) في سلسلة يتم استخدامها بشكل غير صحيح كاسم فئة، مما يؤدي إلى معالجة أخطاء غير صحيحة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 22/12/2015
• إفشاء: 19/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80327
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.23871
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8617
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8617/