Уязвимости интерпретатора PHP и операционной системы Mac OS X, позволяющие нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Множественные уязвимости функции mbfl_strcut (ext/mbstring/libmbfl/mbfl/mbfilter.c) интерпретатора PHP и операционной системы Mac OS X вызваны целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) или выполнить произвольный код с помощью специально созданного вызова mb_strcut

CVE: CVE-2016-4073, APPLE-SA-2016-05-16-4
CVSS v2.0: 7.5