Логотип exploitDog
bind:"BDU:2022-02524" OR bind:"CVE-2015-2783"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2022-02524" OR bind:"CVE-2015-2783"

Количество 16

Количество 16

fstec логотип

BDU:2022-02524

около 10 лет назад

Уязвимость компонента ext/phar/phar.c языка программирования PHP, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

CVSS3: 5.4
EPSS: Низкий
ubuntu логотип

CVE-2015-2783

около 10 лет назад

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read and application crash) via a crafted length value in conjunction with crafted serialized data in a phar archive, related to the phar_parse_metadata and phar_parse_pharfile functions.

CVSS2: 5.8
EPSS: Низкий
redhat логотип

CVE-2015-2783

около 10 лет назад

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read and application crash) via a crafted length value in conjunction with crafted serialized data in a phar archive, related to the phar_parse_metadata and phar_parse_pharfile functions.

CVSS2: 4.3
EPSS: Низкий
nvd логотип

CVE-2015-2783

около 10 лет назад

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read and application crash) via a crafted length value in conjunction with crafted serialized data in a phar archive, related to the phar_parse_metadata and phar_parse_pharfile functions.

CVSS2: 5.8
EPSS: Низкий
debian логотип

CVE-2015-2783

около 10 лет назад

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x b ...

CVSS2: 5.8
EPSS: Низкий
github логотип

GHSA-2f6j-55rv-w4vc

около 3 лет назад

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read and application crash) via a crafted length value in conjunction with crafted serialized data in a phar archive, related to the phar_parse_metadata and phar_parse_pharfile functions.

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:0868-1

около 10 лет назад

Security update for php5

EPSS: Низкий
oracle-oval логотип

ELSA-2015-1186

больше 9 лет назад

ELSA-2015-1186: php55-php security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2015-1218

почти 10 лет назад

ELSA-2015-1218: php security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2015-1066

больше 9 лет назад

ELSA-2015-1066: php54 security and bug fix update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2015-1135

почти 10 лет назад

ELSA-2015-1135: php security and bug fix update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:1265-1

больше 10 лет назад

Security update for php53

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:1018-1

больше 10 лет назад

Security update for php53

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:0436-1

больше 10 лет назад

Security update for php53

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:0370-1

больше 10 лет назад

Security update for php53

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2016:1638-1

почти 9 лет назад

Security update for php53

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2022-02524

Уязвимость компонента ext/phar/phar.c языка программирования PHP, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

CVSS3: 5.4
10%
Низкий
около 10 лет назад
ubuntu логотип
CVE-2015-2783

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read and application crash) via a crafted length value in conjunction with crafted serialized data in a phar archive, related to the phar_parse_metadata and phar_parse_pharfile functions.

CVSS2: 5.8
10%
Низкий
около 10 лет назад
redhat логотип
CVE-2015-2783

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read and application crash) via a crafted length value in conjunction with crafted serialized data in a phar archive, related to the phar_parse_metadata and phar_parse_pharfile functions.

CVSS2: 4.3
10%
Низкий
около 10 лет назад
nvd логотип
CVE-2015-2783

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read and application crash) via a crafted length value in conjunction with crafted serialized data in a phar archive, related to the phar_parse_metadata and phar_parse_pharfile functions.

CVSS2: 5.8
10%
Низкий
около 10 лет назад
debian логотип
CVE-2015-2783

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x b ...

CVSS2: 5.8
10%
Низкий
около 10 лет назад
github логотип
GHSA-2f6j-55rv-w4vc

ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read and application crash) via a crafted length value in conjunction with crafted serialized data in a phar archive, related to the phar_parse_metadata and phar_parse_pharfile functions.

10%
Низкий
около 3 лет назад
suse-cvrf логотип
SUSE-SU-2015:0868-1

Security update for php5

около 10 лет назад
oracle-oval логотип
ELSA-2015-1186

ELSA-2015-1186: php55-php security update (IMPORTANT)

больше 9 лет назад
oracle-oval логотип
ELSA-2015-1218

ELSA-2015-1218: php security update (MODERATE)

почти 10 лет назад
oracle-oval логотип
ELSA-2015-1066

ELSA-2015-1066: php54 security and bug fix update (IMPORTANT)

больше 9 лет назад
oracle-oval логотип
ELSA-2015-1135

ELSA-2015-1135: php security and bug fix update (IMPORTANT)

почти 10 лет назад
suse-cvrf логотип
SUSE-SU-2015:1265-1

Security update for php53

больше 10 лет назад
suse-cvrf логотип
SUSE-SU-2015:1018-1

Security update for php53

больше 10 лет назад
suse-cvrf логотип
SUSE-SU-2015:0436-1

Security update for php53

больше 10 лет назад
suse-cvrf логотип
SUSE-SU-2015:0370-1

Security update for php53

больше 10 лет назад
suse-cvrf логотип
SUSE-SU-2016:1638-1

Security update for php53

почти 9 лет назад

Уязвимостей на страницу