🇰🇷 한글 설명
PHP 4.4.6의 ClibPDF 확장 프로그램의 cpdf_open 함수에서 두 번째 매개변수에 과도하게 긴 문자열을 입력하면 정보 유출이 발생하는 취약점입니다. 공격자가 스크립트 소스 코드와 같은 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
PHP의 PDF 처리 도구에서 특정 함수에 긴 텍스트를 입력하면 웹사이트의 소스 코드가 노출될 수 있습니다. 이는 웹사이트의 비밀 정보를 도둑맞을 수 있다는 뜻입니다.
🇺🇸 원문 (English)
The cpdf_open function in the ClibPDF (cpdf) extension in PHP 4.4.6 allows context-dependent attackers to obtain sensitive information (script source code) via a long string in the second argument.
📍 영향받는 시스템
PHP 4.4.6 이전 버전의 ClibPDF (cpdf) 확장 모듈
⚔️ 공격 벡터
cpdf_open() 함수의 두 번째 인자에 장문의 문자열 입력을 통한 정보 유출
🛡️ 대응 방법
PHP 버전을 최신으로 업그레이드하거나 ClibPDF 확장 제거 및 비활성화
🔧 검증 코드
명령어 실행 결과에서 'cpdf'가 표시되면 해당 모듈이 활성화된 상태이며, 표시되지 않으면 설치되지 않은 상태입니다.
php -m 2>/dev/null | grep -i cpdf || echo 'cpdf not installed'