Уязвимость функции phar_parse_pharfile интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции phar_parse_pharfile интерпретатора PHP связана с ошибкой неучтенной единицы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (повреждение памяти) или выполнить произвольный код с помощью специально созданного PHAR архива с несовпадающим именем

CVE: CVE-2016-10160, BID ID:95783
CVSS v2.0: 7.5