Переполнение буфера в стеке

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

PHP

PHP (5.6.0, 5.6.31, 7.0.0, 7.0.21, 7.1.0, 7.1.7)

Переполнение буфера в стеке в функции zend_ini_do_op() в Zend/zend_ini_parser.c в PHP позволяет злоумышленникам вызвать отказ в обслуживании или выполнить произвольный код.
Примечание: уязвимость существует только в PHP-приложениях, принимающих непроверенные входные данные (вместо системного файла php.ini) для функции parse_ini_string или parse_ini_file, как в случае с веб-приложением для проверки синтаксиса директив php.ini.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/

Источник: CVE
Наименование: CVE-2017-11628
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11628

https://bugs.php.net/bug.php?id=74603
https://secure.php.net/ChangeLog-7.php#7.0.21
https://secure.php.net/ChangeLog-7.php#7.1.7
https://secure.php.net/ChangeLog-5.php#5.6.31