Уязвимость функции bzread (ext/bz2/bz2.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции bzread (ext/bz2/bz2.c) интерпретатора языка программирования PHP связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код с помощью специально созданного архива .bz2

CVE: CVE-2016-5399
CVSS v2.0: 9.3