🇰🇷 한글 설명
PHP 4.4.5 이전의 Ovrimos 확장에서 ovrimos_close 함수가 임의의 메모리 주소를 해제하도록 유도될 수 있는 취약점입니다. 이는 공격자가 임의의 코드 실행에 악용할 수 있습니다.
💡 쉬운 설명
PHP 데이터베이스 연결 도구인 Ovrimos에서 메모리 관리 오류가 있습니다. 공격자가 이를 악용하면 서버에서 악의적인 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
The ovrimos_close function in the Ovrimos extension for PHP before 4.4.5 can trigger efree of an arbitrary address, which might allow context-dependent attackers to execute arbitrary code.
📍 영향받는 시스템
PHP with Ovrimos extension before version 4.4.5
⚔️ 공격 벡터
Ovrimos 데이터베이스 연결 종료 시 악성 입력을 통한 메모리 손상
🛡️ 대응 방법
PHP를 4.4.5 이상으로 업그레이드하거나 Ovrimos 확장 제거
🔧 검증 코드
4.4.5 이상이면 패치됨, 이하면 취약점 있음
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'