Katalog CVE
CVE-2015-4116
KrytyczneStreszczenie
W podatności CVE-2015-4116 występuje błąd use-after-free w funkcji spl_ptr_heap_insert w PHP przed wersją 5.5.27 oraz 5.6.x przed 5.6.11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie nieudanego działania porównawczego w SplMinHeap.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.5.27 lub 5.6.11 i nowszych, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the spl_ptr_heap_insert function in ext/spl/spl_heap.c in PHP before 5.5.27 and 5.6.x before 5.6.11 allows remote attackers to execute arbitrary code by triggering a failed SplMinHeap::compare operation.