CVE-2015-2783 in PHP
Résumé
par VulDB • 26/06/2026
ext/phar/phar.c dans PHP avant la version 5.4.40, les versions 5.5.x avant la 5.5.24 et les versions 5.6.x avant la 5.6.8 permet aux attaquants distants d'obtenir des informations sensibles depuis la mémoire du processus ou de provoquer un déni de service (buffer over-read et plantage de l'application) via une valeur de longueur truquée en conjonction avec des données sérialisées falsifiées dans une archive phar, ce qui est lié aux fonctions phar_parse_metadata et phar_parse_pharfile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.