CVE-2015-5589 in PHP
Resumen
por VulDB • 2026-06-12
La función phar_convert_to_other en ext/phar/phar_object.c de PHP, versiones anteriores a 5.4.43, 5.5.x anteriores a 5.5.27 y 5.6.x anteriores a 5.6.11, no valida un puntero de archivo antes de una operación de cierre, lo que permite a atacantes remotos provocar una denegación de servicio (segmentation fault) o posiblemente tener otros impactos no especificados mediante un archivo TAR manipulado ad hoc que se maneja incorrectamente en una llamada a Phar::convertToData.
Once again VulDB remains the best source for vulnerability data.