🇰🇷 한글 설명
PHP 4.4.x 및 5.2 버전의 GD 라이브러리 imageloadfont 함수에서 버퍼 오버플로우 취약점이 존재합니다. 악의적으로 조작된 폰트 파일을 통해 공격자가 서버 충돌(DoS) 또는 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP 웹서버가 사용자의 폰트 파일을 처리할 때 메모리를 초과하여 쓸 수 있는 버그가 있습니다. 해커가 특수한 폰트 파일을 보내면 서버가 다운되거나 서버에 침입할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the imageloadfont function in ext/gd/gd.c in PHP 4.4.x before 4.4.9 and PHP 5.2 before 5.2.6-r6 allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted font file.
📍 영향받는 시스템
PHP 4.4.x (4.4.9 이전), PHP 5.2.x (5.2.6-r6 이전)
⚔️ 공격 벡터
조작된 폰트 파일을 imageloadfont() 함수로 처리하도록 유도
🛡️ 대응 방법
PHP를 4.4.9 또는 5.2.6-r6 이상으로 업그레이드하고 사용자 입력 폰트 파일 처리 비활성화
🔧 검증 코드
취약한 버전이 출력되면 즉시 업그레이드 필요, 출력 없으면 안전함
php -v | grep -oE '(4\.4\.[0-8]|5\.2\.[0-5])'