NVD

Id
26013  
Name
CVE-2015-4644  
Description
The php_pgsql_meta_data function in pgsql.c in the PostgreSQL (aka pgsql) extension in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 does not validate token extraction for table names, which might allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted name. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1352.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-19  
Published
2016-05-16  
Modified Date
2016-11-29  
Seq
2015-4644  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
137516 26013 CVE-2015-4644 http://git.php.net/?p=php-src.git;a=commit;h=2cc4e69cc6d8dbc4b3568ad3dd583324a7c11d64  View
137517 26013 CVE-2015-4644 [oss-security] 20150618 Re: PHP 5.6.10 / 5.5.26 / 5.4.42 CVE request  View
137518 26013 CVE-2015-4644 http://php.net/ChangeLog-5.php  View
137519 26013 CVE-2015-4644 RHSA-2015:1186  View
137520 26013 CVE-2015-4644 RHSA-2015:1187  View
137521 26013 CVE-2015-4644 http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html  View
137522 26013 CVE-2015-4644 75292  View
137523 26013 CVE-2015-4644 https://bugs.php.net/bug.php?id=69667  View
137524 26013 CVE-2015-4644 GLSA-201606-10  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
11836 JVNDB-2015-007156 PHP の PostgreSQL エクステンションの pgsql.c の php_pgsql_meta_data 関数におけるサービス運用妨害 (DoS) の脆弱性 PHP の PostgreSQL (別名 pgsql) エクステンションの pgsql.c の php_pgsql_meta_data 関数は、テーブル名のトークンの抽出を検証しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 CVE-2015-4644 81869 CVE-2015-4644 26013 5 7.5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007156.html 2015-06-11 2016-05-19 View