CVE-2015-8617 in PHP
सारांश
द्वारा VulDB • 17/06/2026
PHP 7.x के 7.0.1 से पहले संस्करणों में Zend/zend_execute_API.c में zend_throw_or_error फ़ंक्शन में फॉर्मेट स्ट्रिंग दोष (format string vulnerability) मौजूद है, जिसके कारण दूरस्थ आक्रामक पक्षकार (remote attackers) एक क्लास नाम के रूप में गलत तरीके से उपयोग की गई स्ट्रिंग में फॉर्मेट स्ट्रिंग स्पेसिफायर्स (format string specifiers) के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जिसके परिणामस्वरूप त्रुटि प्रबंधन (error handling) में असंगतता आती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.