Использование после освобождения

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

PHP

PHP (5.4.0, 5.4.44, 5.5.0, 5.5.28, 5.6.0, 5.6.12)

Использование после освобождения в реализации десериализации SPL в ext/spl/spl_array.c в PHP позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи специально сформированных, сериализованных данных, вызывающих некорректное использование поля array.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Источник: CVE
Наименование: CVE-2015-6832
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6832

https://secure.php.net/ChangeLog-5.php