Отказ в обслуживании

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

PHP

PHP (5.4.0, 5.4.44, 5.5.0, 5.5.28, 5.6.0, 5.6.12)

Уязвимость в Zend/zend_exceptions.c в PHP, связанная с отсутствием проверки некоторых объектов Exception, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы приложения) или вызвать выполнение непредусмотренного метода, используя специально сформированные сериализованные данные.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Источник: CVE
Наименование: CVE-2015-8876
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8876

https://secure.php.net/ChangeLog-5.php