Уязвимость программного обеспечения PHP, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Множественные переполнения буфера в функции php_parserr в ext/standard/dns.c в PHP позволяют удаленным DNS-серверам вызвать отказ в обслуживании (аварийное завершение работы приложения) или выполнить произвольный код, используя специально сформированные записи DNS. Данная уязвимость связана с функциями dns_get_record и dn_expand.

CVE: CVE-2014-3597, ID:183667
CVSS v2.0: 6.8