CVE-2015-2783 in PHP
Sumário
de VulDB • 26/06/2026
ext/phar/phar.c nel PHP precedente alla versione 5.4.40, nelle serie 5.5.x precedenti alla 5.5.24 e nelle serie 5.6.x precedenti alla 5.6.8 consente agli attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo o causare un denial of service (buffer over-read e crash dell'applicazione) tramite un valore length manipolato in combinazione con dati serializzati ad hoc all'interno di un archivio phar, correlato alle funzioni phar_parse_metadata e phar_parse_pharfile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.