Уязвимость интерпретатора PHP, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании

Функция cdf_unpack_summary_info в библиотеке cdf.c интерпретатора PHP содержит уязвимость, эксплуатация которой позволяет удаленному злоумышленнику при помощи специально созданного CDF файла вызвать бесконечный цикл, приводящий к отказу в обслуживании в результате исчерпания ресурсов процессора

CVE: CVE-2014-0237, OSVDB ID:107560
CVSS v2.0: 5