Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции десериализации сессии интерпретатора PHP связана с неправильным вызовом multiple php_var_unserialize. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (использование ресурса после его освобождения) при помощи специальным образом сформированной сессии

CVE: CVE-2015-6835, Exploit Database ID:38123
CVSS v2.0: 7.5