🇰🇷 한글 설명
PHP 5.2.0 이하 버전의 win32std 확장에 포함된 php_win32std.dll에서 버퍼 오버플로우 취약점이 발견되었습니다. win_browse_file 함수의 filename 인자에 지나치게 긴 문자열을 전달하면 메모리 오버플로우가 발생하여 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP의 파일 선택 기능에서 매우 긴 파일명을 입력하면 프로그램의 메모리 보호 기능을 우회할 수 있습니다. 공격자가 이를 악용하면 서버에서 자신이 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in php_win32std.dll in the win32std extension for PHP 5.2.0 and earlier allows context-dependent attackers to execute arbitrary code via a long string in the filename argument to the win_browse_file function.
📍 영향받는 시스템
Windows에서 실행되는 PHP 5.2.0 이하 버전 (win32std 확장 로드된 경우)
⚔️ 공격 벡터
win_browse_file 함수에 버퍼 크기를 초과하는 긴 경로명 문자열 입력
🛡️ 대응 방법
PHP를 5.2.1 이상으로 업그레이드하거나 win32std 확장 비활성화
🔧 검증 코드
PHP 버전이 5.2.1 이상이고 win32std가 로드되지 않으면 안전합니다. 5.2.0 이하이거나 win32std가 활성화되어 있으면 취약합니다.
php -v | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' && php -m | grep -i win32std