Уязвимость функции zend_ini_do_op() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный PHP-код

Уязвимость функции zend_ini_do_op() (Zend/zend_ini_parser.c) интерпретатора языка программирования PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный PHP-код

CVE: CVE-2017-11628
CVSS v2.0: 9.3