CVE-2015-4644 in PHP
Riassunto
di VulDB • 23/06/2026
La funzione php_pgsql_meta_data in pgsql.c nell'estensione PostgreSQL (nota anche come pgsql) di PHP, nelle versioni precedenti alla 5.4.42, nella serie 5.5.x prima della 5.5.26 e nella serie 5.6.x prima della 5.6.10, non convalida l'estrazione del token per i nomi delle tabelle, il che potrebbe consentire ad attaccanti remoti di causare un denial of service (dereferenziazione di puntatore NULL e crash dell'applicazione) tramite un nome appositamente creato. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2015-1352.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.