CVE-2015-8876
Beschrijving NL
Zend/zend_exceptions.c in PHP vóór 5.4.44, 5.5.x vóór 5.5.28 en 5.6.x vóór 5.6.12 valideert bepaalde Exception-objecten niet, waardoor externe aanvallers een denial of service (NULL pointer dereference en applicatiecrash) kunnen veroorzaken of onbedoelde methode-uitvoering kunnen activeren via vervaardigde geserialiseerde gegevens.
Origineel (Engels) tonen
Zend/zend_exceptions.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 does not validate certain Exception objects, which allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) or trigger unintended method execution via crafted serialized data.