Уязвимость функции str_pad (ext/standard/string.c) интерпретатора PHP связана с переполнением буфера в динамической памяти, вызванным целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие при помощи длинной строки
Обновление интерпретатора PHP до версии 7.0.4 или новее
| Балл | 7.5 — высокая опасность |