Уязвимость программного обеспечения PHP, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость существует в функции scan в ext/date/lib/parse_iso_intervals.c в PHP из-за некорректного ограничения создания объектов DateInterval. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чтение за пределами буфера в динамической памяти) при помощи специально сформированной спецификации интервалов.

CVE: CVE-2013-6712, ID:183666
CVSS v2.0: 5