Уязвимость интерпретатора PHP, позволяющая удалённому нарушителю вызвать отказ в обслуживании или оказать иное воздействие на систему

Уязвимость интерпретатора PHP в readelf.c модуля file для компонента Fileinfo заключается в неполном считывании доступных данных в ходе вызова pread. Эксплуатация данной уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании в результате доступа к неинициализированной памяти или оказать иное воздействие на систему, используя специально сформированный ELF-файл

CVE: CVE-2014-9653
CVSS v2.0: 7.5