Уязвимость существует в функции scan в ext/date/lib/parse_iso_intervals.c в PHP из-за некорректного ограничения создания объектов DateInterval. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чтение за пределами буфера в динамической памяти) при помощи специально сформированной спецификации интервалов.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
| Балл | 5 — средняя опасность |