Переполнение буфера в PECL zip Extension

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке "zip:" ссылок. Удаленный пользователь может с помощью слишком длинной "zip:" строки, переданной обработчику ссылок, вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: pecl.php.net/package/zip/

Решение: Установите последнюю версию (1.8.4) с сайта производителя.