Уязвимость функции phar_parse_pharfile интерпретатора PHP связана с ошибкой неучтенной единицы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (повреждение памяти) или выполнить произвольный код с помощью специально созданного PHAR архива с несовпадающим именем
Рекомендации по устранению:
http://php.net/ChangeLog-5.php
http://php.net/ChangeLog-7.php
https://bugs.php.net/bug.php?id=73768
https://github.com/php/php-src/commit/b28b8b2fee6dfa6fcd13305c581bb835689ac3be
| Балл | 7.5 — высокая опасность |