🇰🇷 한글 설명
PHP 5.1.6 이전 버전의 64비트 시스템에서 메모리 할당 루틴의 정수 오버플로우 취약점입니다. 공격자가 memory_limit 설정을 우회하여 할당된 메모리 제한을 초과할 수 있습니다.
💡 쉬운 설명
PHP 프로그램이 사용할 수 있는 메모리 양을 제한하는 설정을 무시할 수 있는 버그입니다. 64비트 시스템에서 특정 메모리 요청을 통해 제한을 우회할 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in memory allocation routines in PHP before 5.1.6, when running on a 64-bit system, allows context-dependent attackers to bypass the memory_limit restriction.
📍 영향받는 시스템
PHP 5.1.5 이하 (64비트 시스템)
⚔️ 공격 벡터
특정 크기의 메모리 할당 요청을 통한 memory_limit 우회
🛡️ 대응 방법
PHP를 5.1.6 이상으로 업그레이드
🔧 검증 코드
표시된 버전이 5.1.6 미만이면 취약, 5.1.6 이상이면 패치됨
php -v 2>/dev/null | head -1