Уязвимость интерпретатора PHP, позволяющая нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании

Уязвимость функции phar_parse_zipfile (zip.c) расширения PHAR интерпретатора PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или вызвать отказ в обслуживании (чтение за границами памяти, завершение работы приложения) путём размещения PK\x05\x06 в недопустимом месте

CVE: CVE-2016-3142
CVSS v2.0: 6.4