Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику выполнить произвольный код

Уязвимость интерпретатора PHP в функции process_nested_data (ext/standard/var_unserializer.re), заключающаяся в использовании памяти после её освобождения. В результате эксплуатации уязвимости злоумышленник, действующий удаленно, может выполнить произвольный код при помощи специально сформированного вызова unserialize, приводящего к использованию функции unset в функции __wakeup

CVE: CVE-2015-2787
CVSS v2.0: 7.5