Уязвимость интерпретатора PHP в функции mconvert (softmagic.c в file для компонента Fileinfo), которая при определенных сценариях копирования усеченной версии Pascal-строк, приводит к ошибке в указателе на поле, хранящем длину строки. Вследствие этого злоумышленник при помощи специально сформированного файла может получить доступ к области памяти за пределами границ приложения или вызвать аварийное завершение приложения
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
| Балл | 5 — средняя опасность |