Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

PHP

PHP (5.4.0, 5.4.41, 5.5.0, 5.5.25, 5.6.0, 5.6.9)

Алгоритмическая сложность в функции multipart_buffer_headers в main/rfc1867.c в PHP позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов процессора) при помощи специально сформированных данных форм, провоцирующих некорректный порядок возрастания.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Источник: CVE
Наименование: CVE-2015-4024
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4024

https://secure.php.net/ChangeLog-5.php