Уязвимость функции finish_nested_data интерпретатора PHP, позволяющая нарушителю оказать неопределенное воздействие на целостность данных

Уязвимость функции finish_nested_data в ext/standard/var_unserializer.re интерпретатора PHP вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать неопределенное воздействие на целостность данных PHP

CVE: CVE-2017-12933, BID ID:99490
CVSS v2.0: 7.5