🇰🇷 한글 설명
PHP 5.3.5의 Internationalization extension(Intl) 중 grapheme_extract 함수에서 잘못된 size 인자를 받을 경우 NULL 포인터 역참조로 인해 프로세스가 비정상 종료되는 취약점입니다. 원격 공격자가 이 함수를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
PHP의 언어 처리 기능(Intl)에서 특정 함수가 잘못된 숫자를 받으면 프로그램이 강제로 종료될 수 있습니다. 공격자가 이를 이용해 웹 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The grapheme_extract function in the Internationalization extension (Intl) for ICU for PHP 5.3.5 allows context-dependent attackers to cause a denial of service (crash) via an invalid size argument, which triggers a NULL pointer dereference.
📍 영향받는 시스템
PHP 5.3.5 with Internationalization extension (ICU for PHP)
⚔️ 공격 벡터
Crafted grapheme_extract function call with invalid/negative size argument sent via web application
🛡️ 대응 방법
PHP를 5.3.6 이상으로 업그레이드 또는 Intl extension 업데이트
🔧 검증 코드
명령어 출력에서 PHP 버전이 5.3.5 이하로 표시되면 취약함. 버전이 5.3.6 이상이거나 출력이 없으면 안전.
php -r 'echo phpversion(); echo "\n"; echo phpversion("intl");' 2>/dev/null | grep -E '^5\.3\.[0-5]'