CVE-2015-8617 in PHP
要約 (英語)
Format string vulnerability in the zend_throw_or_error function in Zend/zend_execute_API.c in PHP 7.x before 7.0.1 allows remote attackers to execute arbitrary code via format string specifiers in a string that is misused as a class name, leading to incorrect error handling.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2015年12月22日
公開
2016年01月19日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 80327 | PHP zend_execute_API.c zend_throw_or_error Format String | 134 | 概念実証 | 公式な修正 | CVE-2015-8617 |