Уязвимость функции spl_ptr_heap_insert (ext/spl/spl_heap.c) интерпретатора PHP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи вызова сбоя операции SplMinHeap::compare
Информация об устранении уязвимости доступна по адресу:
http://php.net/ChangeLog-5.php
| Балл | 7.5 — высокая опасность |