CVE-2015-4601

Опубликовано: 16 мая 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

PHP before 5.6.7 might allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an unexpected data type, related to "type confusion" issues in (1) ext/soap/php_encoding.c, (2) ext/soap/php_http.c, and (3) ext/soap/soap.c, a different issue than CVE-2015-4600.

Комментарий

Access of Resource Using Incompatible Type ('Type Confusion')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_hpc_node:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_hpc_node_eus:7.1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:php:php:*:*:*:*:*:*:*:*

Версия до 5.6.6 (включая)

EPSS

Процентиль: 96%

0.27369

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2015-4601

CVSS3: 9.8

ubuntu

около 9 лет назад

CVE-2015-4601

redhat

около 10 лет назад

CVE-2015-4601

CVSS3: 9.8

debian

около 9 лет назад

PHP before 5.6.7 might allow remote attackers to cause a denial of ser ...

GHSA-49vc-479w-9w64

CVSS3: 9.8

github

около 3 лет назад

BDU:2016-01368

fstec

около 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 96%

0.27369

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-Other