CVE-2015-8835
KrytyczneStreszczenie
Funkcja make_http_soap_request w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 nieprawidłowo pobiera klucze, co może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnego kodu.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do spowodowania awarii aplikacji lub wykonania nieautoryzowanego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nietypowych zachowań.
Oryginalny opis (angielski, źródło NVD)
The make_http_soap_request function in ext/soap/php_http.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 does not properly retrieve keys, which allows remote attackers to cause a denial of service (NULL pointer dereference, type confusion, and application crash) or possibly execute arbitrary code via crafted serialized data representing a numerically indexed _cookies array, related to the SoapClient::__call method in ext/soap/soap.c.