Уязвимость интерпретатора PHP и операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код

Уязвимость расширения Phar интерпретатора PHP и операционной системы Mac OS X существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного имени файла

CVE: CVE-2016-4072, APPLE-SA-2016-05-16-4
CVSS v2.0: 7.5