Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции mget (softmagic.c) компонента Fileinfo интерпретатора PHP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) или выполнить произвольный код при помощи специально созданной строки

CVE: CVE-2015-4604
CVSS v2.0: 5