CVE-2015-2783 in PHP
Сводка
по VulDB • 26.06.2026
ext/phar/phar.c в PHP до версии 5.4.40, ветки 5.5.x до версии 5.5.24 и ветки 5.6.x до версии 5.6.8 позволяет удаленным злоумышленникам получать конфиденциальную информацию из памяти процесса или вызывать отказ в обслуживании (переполнение буфера при чтении и сбой приложения) посредством специально сконструированного значения длины совместно со специально созданными сериализованными данными внутри архива phar, что связано с функциями phar_parse_metadata и phar_parse_pharfile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.