Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции exif_process_IFD_TAG (ext/exif/exif.c) интерпретатора PHP существует из-за некорректной проверки аргументов функции spprintf. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) или, возможно, оказать другое воздействие с помощью специально сформированных данных заголовка

CVE: CVE-2016-4542
CVSS v2.0: 7.5