Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или получить конфиденциальную информацию

Уязвимость функции gdImageRotateInterpolated файла ext/gd/libgd/gd_interpolation.c интерпретатора PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или вызвать отказ в обслуживании (чтение за границами памяти, завершение работы приложения) путем передачи большого значения аргумента bgd_color в функции imagerotate

CVE: CVE-2016-1903
CVSS v2.0: 6.4