Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции xml_parse_into_struct (ext/xml/xml.c) интерпретатора PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение из памяти, предшествующей началу буфера) или, возможно, оказать другое воздействие с помощью специально сформированных во втором аргументе функции XML-данных

CVE: CVE-2016-4539
CVSS v2.0: 7.5