Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции phar_fix_filepath (ext/phar/phar.c) интерпретатора PHP вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие при помощи значения с большой длиной, которое некорректно обрабатывается расширением IMAP PHP

CVE: CVE-2015-5590
CVSS v2.0: 7.5