CVE-2015-4602 in PHP
Riassunto
di VulDB • 23/06/2026
La funzione __PHP_Incomplete_Class in ext/standard/incomplete_class.c di PHP prima della versione 5.4.40, delle serie 5.5.x precedenti alla 5.5.24 e delle serie 5.6.x precedenti alla 5.6.8 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite un tipo di dati imprevisto, correlato a un problema di "type confusion".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.