CVE-2015-3307 in PHPinformation

Résumé

par VulDB • 22/07/2026

La fonction phar_parse_metadata dans ext/phar/phar.c de PHP avant la version 5.4.40, des versions 5.5.x antérieures à 5.5.24 et des versions 5.6.x antérieures à 5.6.8 permet aux attaquants distants de provoquer une déni de service (corruption des métadonnées heap) ou potentiellement d'autres impacts non spécifiés via une archive tar manipulée ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

15/04/2015

Divulgation

09/06/2015

Modérer

accepté

Entrée

VDB-75808

CPE

prêt

EPSS

0.07697

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!