Уязвимость существует в file из-за некорректного ограничения количества просматриваемых данных при поиске по регулярным выражениям. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов процессора) при помощи специально сформированного файла, который вызывает поиск с возвратом при обработке правил awk.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
| Балл | 5 — средняя опасность |