Уязвимость программного обеспечения PHP, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Переполнение буфера в функции mconvert в softmagic.c в file для компонента Fileinfo в PHP позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя специально сформированные строки на Паскале в преобразованиях FILE_PSTRING.

CVE: CVE-2014-3478, ID:183498
CVSS v2.0: 5