🇰🇷 한글 설명
PHP 5.2.2 이전 버전의 user_filter_factory_create 함수에서 발생하는 버퍼 오버플로우 취약점으로, 로컬 공격자가 메모리를 손상시켜 임의 코드 실행이 가능합니다. 입력값 검증 부족으로 인한 보안 결함입니다.
💡 쉬운 설명
PHP의 필터 기능에 입력값 길이 검증이 없어서, 시스템 접근권을 가진 공격자가 과도한 데이터를 보내 프로그램을 조종할 수 있습니다. PHP를 5.2.2 이상으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Buffer overflow in the user_filter_factory_create function in PHP before 5.2.2 has unknown impact and local attack vectors.
📍 영향받는 시스템
PHP 5.2.1 이하 모든 버전
⚔️ 공격 벡터
로컬 공격자가 user_filter_factory_create 함수에 지정된 버퍼 크기를 초과하는 입력값 전송
🛡️ 대응 방법
PHP를 5.2.2 이상으로 즉시 업그레이드
🔧 검증 코드
명령 결과가 나타나면 취약한 버전입니다. 5.2.2 이상 설치 시 결과 없음
php -v | grep -oE '5\.[01]\.|5\.2\.[01]'