Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции exif_process_TIFF_in_JPEG (ext/exif/exif.c) интерпретатора PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие (чтение за границами памяти) с помощью специально сформированных данных заголовка

CVE: CVE-2016-4544
CVSS v2.0: 7.5