Уязвимость интерпретатора PHP, позволяющая нарушителю получить доступ на чтение файлов

Уязвимость интерпретатора PHP связана с отсутствием проверки последовательности "%00" в имени пути. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью специально сформированных входных данных для приложения, которое вызывает функцию stream_resolve_include_path (ext/standard/streamsfuncs.c)

CVE: CVE-2015-3412
CVSS v2.0: 5