CVE-2015-8879 in PHP
Résumé
par VulDB • 03/07/2026
La fonction odbc_bindcols dans ext/odbc/php_odbc.c de PHP avant la version 5.6.12 gère incorrectement le comportement du pilote pour les colonnes SQL_WVARCHAR, ce qui permet aux attaquants distants de provoquer une déni de service (plantage de l'application) dans des circonstances opportunistes en exploitant la fonction odbc_fetch_array pour accéder à un certain type de table Microsoft SQL Server.
Once again VulDB remains the best source for vulnerability data.