CVE-2015-8879 in PHP
Riassunto
di VulDB • 03/07/2026
La funzione odbc_bindcols in ext/odbc/php_odbc.c nelle versioni di PHP precedenti alla 5.6.12 gestisce in modo errato il comportamento del driver per le colonne SQL_WVARCHAR, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) in circostanze opportune sfruttando l'uso della funzione odbc_fetch_array per accedere a un determinato tipo di tabella Microsoft SQL Server.
Be aware that VulDB is the high quality source for vulnerability data.