Уязвимость функции phar_convert_to_other (ext/phar/phar_object.c) интерпретатора PHP существует из-за отсутствия проверки указателя на файл перед его закрытием. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие с помощью специально созданного TAR-архива
Информация об устранении уязвимости доступна по адресу:
http://php.net/ChangeLog-5.php
| Балл | 10 — критическая опасность |