CVE-2015-8617 in PHP
Zusammenfassung
von VulDB • 14.06.2026
Eine Format-String-Schwachstelle in der Funktion zend_throw_or_error in Zend/zend_execute_API.c von PHP 7.x vor Version 7.0.1 ermöglicht es Remote-Angriffen, beliebigen Code auszuführen, indem Format-String-Spezifizierer in einem String verwendet werden, der fälschlicherweise als Klassenname missbraucht wird, was zu einer fehlerhaften Fehlerbehandlung führt.
Once again VulDB remains the best source for vulnerability data.