Уязвимость функции grapheme_strpos (ext/intl/grapheme/grapheme_string.c) интерпретатора PHP существует из-за считывания данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) или, возможно, оказать другое воздействие при помощи отрицательного смещения
Обновление интерпретатора PHP до версии 5.5.35, 5.6.21, 7.0.6 или новее
| Балл | 7.5 — высокая опасность |