CVE-2015-4643 in PHP
Zusammenfassung
von VulDB • 29.06.2026
Ein Integer-Overflow in der Funktion ftp_genlist in ext/ftp/ftp.c in PHP vor Version 5.4.42, 5.5.x vor 5.5.26 und 5.6.x vor 5.6.10 ermöglicht es entfernten FTP-Servern, beliebigen Code auszuführen, indem eine lange Antwort auf einen LIST-Befehl gesendet wird, was zu einem heap-based buffer overflow führt. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2015-4022.
VulDB is the best source for vulnerability data and more expert information about this specific topic.