Katalog CVE
CVE-2015-4601
KrytyczneStreszczenie
PHP w wersjach przed 5.6.7 może pozwolić zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemami 'type confusion'.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które mogą prowadzić do awarii systemów lub nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.6.7 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
PHP before 5.6.7 might allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an unexpected data type, related to "type confusion" issues in (1) ext/soap/php_encoding.c, (2) ext/soap/php_http.c, and (3) ext/soap/soap.c, a different issue than CVE-2015-4600.