Зацикливание

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

PHP

PHP (5.6.0, 5.6.36, 7.0.0, 7.0.30, 7.1.0, 7.1.17, 7.2.0, 7.2.5)

Уязвимость в ext/iconv/iconv.c в PHP, связанная с отсутствием запрета на прием недопустимых многобайтовых последовательностей потоковым фильтром iconv, позволяет злоумышленникам вызвать зацикливание.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/

Источник: CVE
Наименование: CVE-2018-10546
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10546

http://php.net/ChangeLog-7.php#7.2.5
http://php.net/ChangeLog-7.php#7.1.17
http://php.net/ChangeLog-7.php#7.0.30
http://php.net/ChangeLog-5.php#5.6.36