Уязвимость интерпретатора PHP, позволяющая нарушителю изменять произвольные файлы

Уязвимость класса PharData интерпретатора PHP связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять произвольные файлы путём добавления символов ".." в имени пути архива ZIP во время вызова extractTo

CVE: CVE-2015-6833
CVSS v2.0: 5