🇰🇷 한글 설명
PHP 5.2.0 이전 버전의 htmlentities 및 htmlspecialchars 함수에서 UTF-8 문자 처리 과정에서 버퍼 오버플로우 취약점이 발생합니다. 이를 통해 원격 공격자가 특수하게 조작된 UTF-8 입력값을 이용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP 웹서버에서 특정 문자 변환 함수가 잘못된 입력을 처리할 때 메모리 손상이 발생합니다. 공격자는 이를 이용해 서버에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in PHP before 5.2.0 allows remote attackers to execute arbitrary code via crafted UTF-8 inputs to the (1) htmlentities or (2) htmlspecialchars functions.
📍 영향받는 시스템
PHP 5.1.x, 5.0.x 및 그 이전 모든 버전
⚔️ 공격 벡터
웹 애플리케이션의 htmlentities/htmlspecialchars 함수로 전달되는 특수 UTF-8 입력값을 통한 원격 공격
🛡️ 대응 방법
PHP를 5.2.0 이상으로 즉시 업그레이드
🔧 검증 코드
결과가 5.2.0 이상이면 안전, 5.1.x 이하이면 취약
php -v | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'