CVE-2015-4599
Beschrijving NL
De SoapFault::__ toString-methode in ext/soap/soap.c in PHP vóór 5.4.40, 5.5.x vóór 5.5.24 en 5.6.x vóór 5.6.8 stelt externe aanvallers in staat om gevoelige informatie te verkrijgen, een denial of service (applicatiecrash) te veroorzaken of mogelijk willekeurige code uit te voeren via een onverwacht gegevenstype, gerelateerd aan een "type confusion" -probleem.
Origineel (Engels) tonen
The SoapFault::__toString method in ext/soap/soap.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information, cause a denial of service (application crash), or possibly execute arbitrary code via an unexpected data type, related to a "type confusion" issue.