🇰🇷 한글 설명
PHP 5.3.3 이하의 NumberFormatter::getSymbol 함수에서 정수 오버플로우 취약점이 존재하여, 공격자가 잘못된 인수를 통해 애플리케이션을 충돌시킬 수 있다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있다.
💡 쉬운 설명
PHP의 숫자 형식 처리 기능에서 매우 큰 숫자를 사용할 때 프로그램이 충돌할 수 있는 문제입니다. 공격자가 특수한 요청을 보내면 웹사이트나 애플리케이션이 일시적으로 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the NumberFormatter::getSymbol (aka numfmt_get_symbol) function in PHP 5.3.3 and earlier allows context-dependent attackers to cause a denial of service (application crash) via an invalid argument.
📍 영향받는 시스템
PHP 5.3.3 이하 (intl 확장 사용 시)
⚔️ 공격 벡터
응용프로그램이 NumberFormatter::getSymbol()을 호출할 때 공격자가 조작된 입력값 전달
🛡️ 대응 방법
PHP를 5.3.4 이상으로 업그레이드하거나 intl 확장 비활성화
🔧 검증 코드
PHP 버전이 5.3.4 이상이고 intl 확장이 비활성화되어 있으면 취약점이 패치됨
php -r "echo phpversion(); echo '\n'; echo extension_loaded('intl') ? 'intl enabled' : 'intl disabled';"