7.5

CVE-2015-6832

Use-after-free vulnerability in the SPL unserialize implementation in ext/spl/spl_array.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 allows remote attackers to execute arbitrary code via crafted serialized data that triggers misuse of an array field.

Data is provided by the National Vulnerability Database (NVD)
Php ≫ Php Version <= 5.4.43
Php ≫ Php Version5.5.0
Php ≫ Php Version5.5.0 Updatealpha1
Php ≫ Php Version5.5.0 Updatealpha2
Php ≫ Php Version5.5.0 Updatealpha3
Php ≫ Php Version5.5.0 Updatealpha4
Php ≫ Php Version5.5.0 Updatealpha5
Php ≫ Php Version5.5.0 Updatealpha6
Php ≫ Php Version5.5.0 Updatebeta1
Php ≫ Php Version5.5.0 Updatebeta2
Php ≫ Php Version5.5.0 Updatebeta3
Php ≫ Php Version5.5.0 Updatebeta4
Php ≫ Php Version5.5.0 Updaterc1
Php ≫ Php Version5.5.0 Updaterc2
Php ≫ Php Version5.5.1
Php ≫ Php Version5.5.2
Php ≫ Php Version5.5.3
Php ≫ Php Version5.5.4
Php ≫ Php Version5.5.5
Php ≫ Php Version5.5.6
Php ≫ Php Version5.5.7
Php ≫ Php Version5.5.8
Php ≫ Php Version5.5.9
Php ≫ Php Version5.5.10
Php ≫ Php Version5.5.11
Php ≫ Php Version5.5.12
Php ≫ Php Version5.5.13
Php ≫ Php Version5.5.14
Php ≫ Php Version5.5.18
Php ≫ Php Version5.5.19
Php ≫ Php Version5.5.20
Php ≫ Php Version5.5.21
Php ≫ Php Version5.5.22
Php ≫ Php Version5.5.23
Php ≫ Php Version5.5.24
Php ≫ Php Version5.5.25
Php ≫ Php Version5.5.26
Php ≫ Php Version5.5.27
Php ≫ Php Version5.6.0 Updatealpha1
Php ≫ Php Version5.6.0 Updatealpha2
Php ≫ Php Version5.6.0 Updatealpha3
Php ≫ Php Version5.6.0 Updatealpha4
Php ≫ Php Version5.6.0 Updatealpha5
Php ≫ Php Version5.6.0 Updatebeta1
Php ≫ Php Version5.6.0 Updatebeta2
Php ≫ Php Version5.6.0 Updatebeta3
Php ≫ Php Version5.6.0 Updatebeta4
Php ≫ Php Version5.6.1
Php ≫ Php Version5.6.2
Php ≫ Php Version5.6.3
Php ≫ Php Version5.6.4
Php ≫ Php Version5.6.5
Php ≫ Php Version5.6.6
Php ≫ Php Version5.6.7
Php ≫ Php Version5.6.8
Php ≫ Php Version5.6.9
Php ≫ Php Version5.6.10
Php ≫ Php Version5.6.11
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 1.54% 0.807
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 7.3 3.9 3.4
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P