🇰🇷 한글 설명
PHP 5.1.5 이전 버전의 stripos 함수에 경계 초과 메모리 읽기(out-of-bounds read) 취약점이 존재합니다. 이를 악용하면 메모리의 민감한 정보가 노출되거나 서비스 거부 공격이 발생할 수 있습니다.
💡 쉬운 설명
PHP 문자열 검색 함수(stripos)가 메모리의 잘못된 위치를 접근하여 민감한 데이터가 노출되거나 프로그램이 충돌할 수 있습니다. PHP 5.1.5 이상으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
The stripos function in PHP before 5.1.5 has unknown impact and attack vectors related to an out-of-bounds read.
📍 영향받는 시스템
PHP 5.1.4 이하 모든 버전 (5.0.x, 5.1.0-5.1.4)
⚔️ 공격 벡터
특정 입력값을 stripos 함수에 전달하여 메모리 경계 초과 접근 유발
🛡️ 대응 방법
PHP를 5.1.5 이상으로 즉시 업그레이드
🔧 검증 코드
현재 PHP 버전이 5.1.5 이상이면 안전하고, 5.1.4 이하이면 즉시 업그레이드 필요
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'