🇰🇷 한글 설명
PHP 4.3.10과 4.4.x(4.4.3 이전) Windows 버전의 libmysql.c 라이브러리에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. mysql_connect 함수의 host 또는 unix_socket 인자에 과도하게 긴 문자열을 입력하면 임의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP의 MySQL 연결 함수에 매우 긴 호스트 이름을 입력하면 프로그램의 메모리가 손상됩니다. 공격자가 이를 악용하여 악성 코드를 실행하고 컴퓨터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the create_named_pipe function in libmysql.c in PHP 4.3.10 and 4.4.x before 4.4.3 for Windows allows attackers to execute arbitrary code via a long (1) arg_host or (2) arg_unix_socket argument, as demonstrated by a long named pipe variable in the host argument to the mysql_connect function.
📍 영향받는 시스템
PHP 4.3.10, PHP 4.4.0-4.4.2 (Windows 플랫폼)
⚔️ 공격 벡터
mysql_connect() 함수의 host 또는 unix_socket 매개변수에 과도하게 긴 문자열 입력
🛡️ 대응 방법
PHP를 4.4.3 이상으로 업그레이드
🔧 검증 코드
PHP 버전이 4.3.10 또는 4.4.0-4.4.2로 표시되면 취약함; 4.4.3 이상이면 패치됨