Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

Уязвимость функции php_str_replace_in_subject (ext/standard/string.c) интерпретатора PHP связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём ввода специальных параметров

CVE: CVE-2015-6527
CVSS v2.0: 7.5