Zend/zend_hash.c в PHP до версий 7.0.15 и 7.1.x до 7.1.1 неправильно обрабатывает определенные случаи, требующие большого выделения массива…

Zend/zend_hash.c в PHP до версий 7.0.15 и 7.1.x до 7.1.1 неправильно обрабатывает определенные случаи, требующие большого выделения массива, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (переполнение целого числа, доступ к неинициализированной памяти и использование произвольных указателей функций деструктора) через специально созданные сериализованные данные.