Skip to content
OpenAdvisories
High WID-SEC-2025-1425 5 CVEs

PHP: Mehrere Schwachstellen

Published Sep 7, 2015 · Updated Jun 30, 2025 · Revision 17 · de-DE

Vendor: Debian Vendor: Dell Vendor: F5 Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: BIG-IP Product: Enterprise Manager Product: Linux Product: Linux Product: Linux Product: NetWorker Product: WorkCentre Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Code mit den Rechten des Dienstes auszuführen, um einen Denial of Service Zustand hervorrufen oder um Informationen offenzulegen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 5

  • Unscored —
    CVE-2015-6834 Public exploit EPSS 47%

    Multiple use-after-free vulnerabilities in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 allow remote…

    php5 Ubuntu
  • Unscored —
    CVE-2015-6835 Public exploit EPSS 36%

    The session deserializer in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 mishandles multiple php_var…

    php5 Ubuntu
  • Unscored —
    CVE-2015-6836 EPSS 10%

    The SoapClient __call method in ext/soap/soap.c in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 does…

    php5 Ubuntu
  • Unscored —
    CVE-2015-6837

    The xsl_ext_function_php function in ext/xsl/xsltprocessor.c in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x befor…

    php5 Ubuntu
  • Unscored —
    CVE-2015-6838

    The xsl_ext_function_php function in ext/xsl/xsltprocessor.c in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x befor…

    php5 Ubuntu

Revision history

  1. #17

    Neue Updates von Dell aufgenommen

  2. #15

    New remediations available

  3. #16

    Version nicht vorhanden

  4. #14

    New remediations available

  5. #12

    New remediations available

  6. #13

    Version nicht vorhanden

  7. #10

    New remediations available

  8. #11

    Version nicht vorhanden

  9. #9

    New remediations available

  10. #6

    New remediations available

  11. #7

    Version nicht vorhanden

  12. #8

    Version nicht vorhanden

  13. #4

    Exploit published

  14. #5

    Version nicht vorhanden

  15. #1

    Initial Release

  16. #2

    Version nicht vorhanden

  17. #3

    Version nicht vorhanden

References