Логотип exploitDog
bind:"GHSA-mj23-h3wj-525j" OR bind:"CVE-2015-0273"
Консоль
Логотип exploitDog

exploitDog

bind:"GHSA-mj23-h3wj-525j" OR bind:"CVE-2015-0273"

Количество 12

Количество 12

github логотип

GHSA-mj23-h3wj-525j

около 3 лет назад

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remote attackers to execute arbitrary code via crafted serialized input containing a (1) R or (2) r type specifier in (a) DateTimeZone data handled by the php_date_timezone_initialize_from_hash function or (b) DateTime data handled by the php_date_initialize_from_hash function.

EPSS: Средний
ubuntu логотип

CVE-2015-0273

около 10 лет назад

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remote attackers to execute arbitrary code via crafted serialized input containing a (1) R or (2) r type specifier in (a) DateTimeZone data handled by the php_date_timezone_initialize_from_hash function or (b) DateTime data handled by the php_date_initialize_from_hash function.

CVSS2: 7.5
EPSS: Средний
redhat логотип

CVE-2015-0273

больше 10 лет назад

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remote attackers to execute arbitrary code via crafted serialized input containing a (1) R or (2) r type specifier in (a) DateTimeZone data handled by the php_date_timezone_initialize_from_hash function or (b) DateTime data handled by the php_date_initialize_from_hash function.

CVSS2: 5.1
EPSS: Средний
nvd логотип

CVE-2015-0273

около 10 лет назад

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remote attackers to execute arbitrary code via crafted serialized input containing a (1) R or (2) r type specifier in (a) DateTimeZone data handled by the php_date_timezone_initialize_from_hash function or (b) DateTime data handled by the php_date_initialize_from_hash function.

CVSS2: 7.5
EPSS: Средний
debian логотип

CVE-2015-0273

около 10 лет назад

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP ...

CVSS2: 7.5
EPSS: Средний
fstec логотип

BDU:2015-09850

около 10 лет назад

Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику выполнить произвольный код

CVSS2: 7.5
EPSS: Средний
suse-cvrf логотип

SUSE-SU-2015:0424-1

больше 10 лет назад

Security update for php5

EPSS: Низкий
oracle-oval логотип

ELSA-2015-1053

больше 9 лет назад

ELSA-2015-1053: php55 security and bug fix update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2015-1218

почти 10 лет назад

ELSA-2015-1218: php security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2015-1066

больше 9 лет назад

ELSA-2015-1066: php54 security and bug fix update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2015-1135

почти 10 лет назад

ELSA-2015-1135: php security and bug fix update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2016:1638-1

почти 9 лет назад

Security update for php53

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-mj23-h3wj-525j

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remote attackers to execute arbitrary code via crafted serialized input containing a (1) R or (2) r type specifier in (a) DateTimeZone data handled by the php_date_timezone_initialize_from_hash function or (b) DateTime data handled by the php_date_initialize_from_hash function.

64%
Средний
около 3 лет назад
ubuntu логотип
CVE-2015-0273

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remote attackers to execute arbitrary code via crafted serialized input containing a (1) R or (2) r type specifier in (a) DateTimeZone data handled by the php_date_timezone_initialize_from_hash function or (b) DateTime data handled by the php_date_initialize_from_hash function.

CVSS2: 7.5
64%
Средний
около 10 лет назад
redhat логотип
CVE-2015-0273

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remote attackers to execute arbitrary code via crafted serialized input containing a (1) R or (2) r type specifier in (a) DateTimeZone data handled by the php_date_timezone_initialize_from_hash function or (b) DateTime data handled by the php_date_initialize_from_hash function.

CVSS2: 5.1
64%
Средний
больше 10 лет назад
nvd логотип
CVE-2015-0273

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remote attackers to execute arbitrary code via crafted serialized input containing a (1) R or (2) r type specifier in (a) DateTimeZone data handled by the php_date_timezone_initialize_from_hash function or (b) DateTime data handled by the php_date_initialize_from_hash function.

CVSS2: 7.5
64%
Средний
около 10 лет назад
debian логотип
CVE-2015-0273

Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP ...

CVSS2: 7.5
64%
Средний
около 10 лет назад
fstec логотип
BDU:2015-09850

Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику выполнить произвольный код

CVSS2: 7.5
64%
Средний
около 10 лет назад
suse-cvrf логотип
SUSE-SU-2015:0424-1

Security update for php5

больше 10 лет назад
oracle-oval логотип
ELSA-2015-1053

ELSA-2015-1053: php55 security and bug fix update (MODERATE)

больше 9 лет назад
oracle-oval логотип
ELSA-2015-1218

ELSA-2015-1218: php security update (MODERATE)

почти 10 лет назад
oracle-oval логотип
ELSA-2015-1066

ELSA-2015-1066: php54 security and bug fix update (IMPORTANT)

больше 9 лет назад
oracle-oval логотип
ELSA-2015-1135

ELSA-2015-1135: php security and bug fix update (IMPORTANT)

почти 10 лет назад
suse-cvrf логотип
SUSE-SU-2016:1638-1

Security update for php53

почти 9 лет назад

Уязвимостей на страницу