Переполнение буфера в функции mconvert в softmagic.c в file для компонента Fileinfo в PHP позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя специально сформированные строки на Паскале в преобразованиях FILE_PSTRING.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net
| Балл | 5 — средняя опасность |