Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику создать файл с некорректным именем

Уязвимость интерпретатора PHP в функции move_uploaded_file (ext/standard/basic_functions.c), существующая из-за усечения пути при наличии символа \x00. В результате эксплуатации уязвимости злоумышленник, действующий удалённо, может создать файл с некорректным именем, обойдя ограничения, накладываемые на именование расширения файла

CVE: CVE-2015-2348
CVSS v2.0: 5