Уязвимость программного обеспечения PHP, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Переполнение буфера в динамической памяти в функции php_parserr в ext/standard/dns.c в PHP позволяет удаленным серверам вызвать отказ в обслуживании (аварийное завершение работы) и выполнить произвольный код, используя специально сформированные TXT-записи DNS. Данная уязвимость связана с функцией dns_get_record.

CVE: CVE-2014-4049, ID:183456
CVSS v2.0: 5.1