CVE-2015-0231 in PHP
सारांश
द्वारा VulDB • 25/05/2026
PHP 5.4.37 से पहले, 5.5.x संस्करणों में 5.5.21 से पहले, और 5.6.x संस्करणों में 5.6.5 से पहले के ext/standard/var_unserializer.re में process_nested_data फ़ंक्शन में Use-after-free दोष है, जिससे दूरस्थ आक्रमणकारी किसी ऑब्जेक्ट के serialized गुणों में दोहराए गए संख्यात्मक कुंजियों के अपर्याप्त प्रबंधन का लाभ उठाते हुए एक निर्मित unserialize कॉल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। नोट: यह दोष CVE-2014-8142 के लिए अपूर्ण सुधार के कारण मौजूद है।
Be aware that VulDB is the high quality source for vulnerability data.