🇰🇷 한글 설명
PECL phpDOC 확장의 confirm_phpdoc_compiled 함수에서 버퍼 오버플로우 취약점이 존재하며, 공격자가 긴 인자 문자열을 전달하여 임의의 코드를 실행할 수 있습니다. PHP 5.2.1이 영향을 받습니다.
💡 쉬운 설명
phpDOC 확장이 너무 긴 입력을 제대로 검증하지 않아 메모리 영역을 초과 쓰기할 수 있으며, 이를 통해 공격자가 악의적인 명령어를 실행할 수 있습니다. 해당 확장이 설치되고 활성화된 PHP 시스템에서만 악용 가능합니다.
🇺🇸 원문 (English)
Buffer overflow in the confirm_phpdoc_compiled function in the phpDOC extension (PECL phpDOC) in PHP 5.2.1 allows context-dependent attackers to execute arbitrary code via a long argument string.
📍 영향받는 시스템
PHP 5.2.1 with PECL phpDOC extension
⚔️ 공격 벡터
Long string argument passed to phpDOC confirm_phpdoc_compiled function via context-dependent mechanisms
🛡️ 대응 방법
PHP 업그레이드 또는 PECL phpDOC 확장 비활성화/제거; 보안 패치 적용
🔧 검증 코드
첫 번째 명령어에서 PHP 5.2.1 확인, 두 번째 명령어에서 phpDOC 확장 설치 여부 확인; 둘 다 해당하면 취약 상태이므로 패치 또는 제거 필요
php -v 2>/dev/null | grep -i '5.2.1' || pecl list 2>/dev/null | grep -i phpdoc