CVE-2015-2783 in PHP
요약
\~에 의해 VulDB • 2026. 06. 26.
PHP 5.4.40 이전 버전의 ext/phar/phar.c와 PHP 5.5.x 시리즈 중 5.5.24 미만 버전, 그리고 PHP 5.6.x 시리즈 중 5.6.8 미만 버전에서는 phar 아카이브 내 조작된 길이 값과 조작된 직렬화 데이터를 함께 사용하여 phar_parse_metadata 및 phar_parse_pharfile 함수와 관련된 버퍼 오버리드(buffer over-read)로 인해 민감한 정보를 프로세스 메모리에서 유출하거나 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.