CVE-2015-8617 in PHP
Riassunto
di VulDB • 14/06/2026
Vulnerabilità da formato di stringa nella funzione zend_throw_or_error presente nel file Zend/zend_execute_API.c di PHP 7.x precedente alla versione 7.0.1 consente ad attaccanti remoti l'esecuzione di codice arbitrario tramite specificatori del formato di stringa in una stringa utilizzata impropriamente come nome di classe, causando un errato trattamento degli errori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.