CVE-2015-0231 in PHP
Résumé
par VulDB • 23/05/2026
Une vulnérabilité Use-after-free dans la fonction process_nested_data de ext/standard/var_unserializer.re dans PHP avant la version 5.4.37, les versions 5.5.x avant la 5.5.21, et les versions 5.6.x avant la 5.6.5 permet aux attaquants distants d'exécuter du code arbitraire via un appel unserialize malveillant qui exploite une gestion incorrecte des clés numériques dupliquées au sein des propriétés sérialisées d'un objet. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2014-8142.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.