CVE-2015-8835
Beschrijving NL
De make_http_soap_request-functie in ext/soap/php_http.c in PHP vóór 5.4.44, 5.5.x vóór 5.5.28 en 5.6.x vóór 5.6.12 haalt sleutels niet correct op, waardoor externe aanvallers een denial of service (NULL pointer dereference, type confusion en application crash) kunnen veroorzaken of mogelijk willekeurige code kunnen uitvoeren via vervaardigde geserialiseerde gegevens die een numeriek geïndexeerde _cookies-array vertegenwoordigen, gerelateerd aan de SoapClient::__ call-methode in ext/soap/soap.c.
Origineel (Engels) tonen
The make_http_soap_request function in ext/soap/php_http.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 does not properly retrieve keys, which allows remote attackers to cause a denial of service (NULL pointer dereference, type confusion, and application crash) or possibly execute arbitrary code via crafted serialized data representing a numerically indexed _cookies array, related to the SoapClient::__call method in ext/soap/soap.c.