Уязвимость функции ziparchive::extractto интерпретатора языка программирования PHP , связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю создать произвольные каталоги

Уязвимость функции ziparchive::extractto интерпретатора языка программирования PHP связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать произвольные каталоги

CVE: CVE-2014-9767
CVSS v2.0: 4.3