Уязвимость интерпретатора PHP, позволяющая нарушителю взломать криптографический механизм защиты

Уязвимость функции openssl_random_pseudo_bytes (ext/openssl/openssl.c) интерпретатора PHP связана с некорректным взаимодействием с устаревшей функцией RAND_pseudo_bytes. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, взломать криптографический механизм защиты

CVE: CVE-2015-8867
CVSS v2.0: 5