CVE-2015-0231 in PHP
Tóm tắt
Bởi VulDB • 25/05/2026
Lỗ hổng Use-after-free trong hàm process_nested_data của file ext/standard/var_unserializer.re trong PHP trước phiên bản 5.4.37, 5.5.x trước 5.5.21, và 5.6.x trước 5.6.5 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một lệnh gọi unserialize được tạo ra đặc biệt, khai thác việc xử lý không đúng các khóa số trùng lặp trong các thuộc tính đã được serialize của một đối tượng. LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi không đầy đủ cho CVE-2014-8142.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.