CVE-2015-6834
KrytyczneStreszczenie
Wielokrotne podatności typu use-after-free w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą interfejsu Serializable, klasy SplObjectStorage oraz klasy SplDoublyLinkedList, które są niewłaściwie obsługiwane podczas deserializacji.
Ocena ryzyka
Atakujący może wykorzystać te podatności do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć te podatności oraz zapewnić bezpieczeństwo aplikacji.
Oryginalny opis (angielski, źródło NVD)
Multiple use-after-free vulnerabilities in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 allow remote attackers to execute arbitrary code via vectors related to (1) the Serializable interface, (2) the SplObjectStorage class, and (3) the SplDoublyLinkedList class, which are mishandled during unserialization.