🇰🇷 한글 설명
PHP의 GD 확장 프로그램에서 imagepstext 함수의 anti-aliasing 단계 인자 처리 시 스택 버퍼 오버플로우 취약점입니다. 공격자가 과도한 anti-aliasing 값을 입력하여 메모리 손상을 유발하고 애플리케이션 충돌을 야기할 수 있습니다.
💡 쉬운 설명
PHP에서 이미지에 텍스트를 추가할 때 부드러운 효과를 주는 설정값에서 버그가 있어서, 너무 큰 값을 입력하면 프로그램이 멈춘다는 뜻입니다. 웹사이트가 이 기능을 사용하면 공격자가 특정 요청을 보내 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the GD extension in PHP before 5.2.15 and 5.3.x before 5.3.4 allows context-dependent attackers to cause a denial of service (application crash) via a large number of anti-aliasing steps in an argument to the imagepstext function.
📍 영향받는 시스템
PHP 5.2.15 미만, PHP 5.3.4 미만 (GD 확장 활성화된 경우)
⚔️ 공격 벡터
imagepstext 함수 호출 시 anti-aliasing 단계 인자에 대량의 값을 전달
🛡️ 대응 방법
PHP를 5.2.15 이상 또는 5.3.4 이상으로 업그레이드
🔧 검증 코드
PHP 버전이 5.2.15 미만이거나 5.3.0~5.3.3이면 취약함, 5.3.4 이상이면 패치됨
php -v | grep -E 'PHP [5]\.[23]' && echo 'Vulnerable' || echo 'Check version'