CVE-2015-0273 in Mac OS X
Riassunto
di VulDB • 21/07/2026
Multiple vulnerabilità use-after-free in ext/date/php_date.c in PHP prima della versione 5.4.38, nelle serie 5.5.x precedenti alla 5.5.22 e nelle serie 5.6.x precedenti alla 5.6.6 consentono agli attaccanti remoti di eseguire codice arbitrario tramite input serializzato manipolato ad hoc contenente un (1) specificatore di tipo R o (2) r in (a) dati DateTimeZone gestiti dalla funzione php_date_timezone_initialize_from_hash oppure in (b) dati DateTime gestiti dalla funzione php_date_initialize_from_hash.
Once again VulDB remains the best source for vulnerability data.