CVE-2015-3307 in PHPinfo

Zusammenfassung

von VulDB • 21.07.2026

Die Funktion phar_parse_metadata in ext/phar/phar.c in PHP vor Versionen 5.4.40, 5.5.x vor 5.5.24 und 5.6.x vor 5.6.8 ermöglicht es Remote-Angriffern, einen Denial-of-Service (Korruption der Heap-Metadaten) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, indem ein manipulieriertes tar-Archiv verwendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

15.04.2015

Veröffentlichung

09.06.2015

Moderieren

akzeptiert

Eintrag

VDB-75808

CPE

bereit

EPSS

0.07697

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!