🇰🇷 한글 설명
PHP 4.4.7 이전 버전과 5.2.2 이전 버전의 Zend Engine에서 깊게 중첩된 배열 처리 시 과도한 재귀 호출로 인해 스택 메모리가 고갈되는 취약점입니다. 공격자가 악의적으로 구성된 배열을 전송하면 PHP 프로세스가 강제 종료될 수 있습니다.
💡 쉬운 설명
PHP가 복잡하게 겹쳐진 데이터를 처리할 때 메모리가 과도하게 소비되어 프로그램이 멈추는 문제입니다. 공격자가 이를 악용하여 웹 서버를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
The Zend Engine in PHP 4.x before 4.4.7, and 5.x before 5.2.2, allows remote attackers to cause a denial of service (stack exhaustion and PHP crash) via deeply nested arrays, which trigger deep recursion in the variable destruction routines.
📍 영향받는 시스템
PHP 4.x (< 4.4.7), PHP 5.x (< 5.2.2)
⚔️ 공격 벡터
깊게 중첩된 배열 구조를 포함한 악의적 입력값 전송으로 스택 오버플로우 유발
🛡️ 대응 방법
PHP를 4.4.7 이상 또는 5.2.2 이상으로 업그레이드
🔧 검증 코드
버전이 4.4.7 이상 또는 5.2.2 이상이면 안전함. 4.4.7 미만 또는 5.0~5.2.1 버전이면 취약함.
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'