CVE:CVE-2016-5399
CNNVD:CNNVD-201607-956
PHP是一种在服务器端执行的脚本语言。
PHP存在缓冲区错误漏洞。远程攻击者可借助特制的bz2归档文件利用该漏洞造成拒绝服务或执行任意代码（越边界写入）。 以下版本受到影响：PHP 5.5.38之前版本、5.6.x版本至5.6.24之前版本、7.x版本至7.0.9之前版本。
solution:Upgrade php php to a higher version than 5.5.37,5.6.24,7.0.9,and avoid the version (,5.5.37],[5.6.0,5.6.24),[7.0.0,7.0.9)