🇰🇷 한글 설명
PHP 4.3.11 이전 버전의 exif.c에서 EXIF 태그 처리 중 발생하는 정수 오버플로우 취약점입니다. 부정적인 바이트 카운트로 이어지는 조작된 IFD 태그를 통해 원격 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
사진의 메타데이터를 처리할 때 발생하는 버그로, 조작된 사진을 업로드하면 웹서버에서 해커 명령을 실행할 수 있습니다. PHP 4.3.11 이전 버전의 웹서버가 영향을 받습니다.
🇺🇸 원문 (English)
Integer overflow in the exif_process_IFD_TAG function in exif.c in PHP before 4.3.11 may allow remote attackers to execute arbitrary code via an IFD tag that leads to a negative byte count.
📍 영향받는 시스템
PHP 4.3.10 이하의 모든 버전
⚔️ 공격 벡터
악의적으로 조작된 EXIF 메타데이터가 포함된 이미지 파일을 웹서버에 업로드하여 정수 오버플로우 트리거
🛡️ 대응 방법
PHP를 4.3.11 이상으로 즉시 업그레이드하거나 exif 확장을 비활성화
🔧 검증 코드
PHP 버전이 4.3.11 이상이면 안전, 4.3.10 이하면 즉시 업그레이드 필요
php -v 2>/dev/null | grep -E 'PHP [0-9]+\.[0-9]+\.[0-9]+'