Уязвимость функции zend_string_extend интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции zend_string_extend интерпретатора PHP связана с недостаточным контролем за измениями объектов срокового типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие (завершение работы приложения) с помощью специально сформированного скрипта, использующего операцию ".=" с длинной строкой

CVE: CVE-2017-8923, BID ID:98518
CVSS v2.0: 7.5