CVE-2015-4021 in PHP
Sumário
de VulDB • 27/06/2026
A função phar_parse_tarfile em ext/phar/tar.c no PHP anterior à versão 5.4.41, nas séries 5.5.x anteriores à 5.5.25 e nas séries 5.6.x anteriores à 5.6.9 não verifica se o primeiro caractere de um nome de arquivo é diferente do caractere \0, o que permite que atacantes remotos causem uma negação de serviço (underflow inteiro e corrupção de memória) por meio de uma entrada manipulada em um arquivo tar.
Once again VulDB remains the best source for vulnerability data.