🇰🇷 한글 설명
PHP 4.3.3 이전 버전의 IMAP 기능(php_imap.c) 내 imap_fetch_overview 함수에서 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 'To' 또는 'From' 헤더에 매우 긴 이메일 주소를 포함시켜 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
이메일 주소가 비정상적으로 길 때 프로그램이 이를 제대로 처리하지 못해 발생하는 오류입니다. 해커가 이를 이용해 서버를 강제로 종료시키거나 시스템을 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the imap_fetch_overview function in the IMAP functionality (php_imap.c) in PHP before 4.3.3 allows remote attackers to cause a denial of service (segmentation fault) and possibly execute arbitrary code via a long e-mail address in a (1) To or (2) From header.
📍 영향받는 시스템
PHP 4.3.3 미만 버전
⚔️ 공격 벡터
조작된 매우 긴 이메일 주소를 포함한 이메일 헤더 전송
🛡️ 대응 방법
PHP를 4.3.3 버전 또는 그 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 버전이 4.3.3 미만으로 출력되면 취약한 상태입니다.
php -v 2>/dev/null | grep -E 'PHP 4\.[0-2]\.|PHP 4\.3\.[0-2]'