Уязвимости интерпретатора PHP, позволяющие нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Множественные уязвимости функций php_escape_shell_cmd или php_escape_shell_arg  (ext/standard/exec.c) интерпретатора PHP вызваны целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие путём использования длинной строки

CVE: CVE-2016-1904
CVSS v2.0: 7.5