Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции exif_process_IFD_in_JPEG (ext/exif/exif.c) интерпретатора PHP не должным образом проверяет размер IFD-файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) или, возможно, оказать другое воздействие с помощью специально сформированных данных заголовка

CVE: CVE-2016-4543
CVSS v2.0: 7.5