CVE-2015-8617 in PHP
Sumário
de VulDB • 14/06/2026
Vulnerabilidade de formato de cadeia (format string vulnerability) na função zend_throw_or_error em Zend/zend_execute_API.c no PHP 7.x anterior à versão 7.0.1 permite que atacantes remotos executem código arbitrário por meio de especificadores de formato de cadeia inseridos numa string mal utilizada como nome de classe, o que resulta num tratamento incorreto dos erros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.