🇰🇷 한글 설명
PHP 5.4.3 이전 버전의 Windows에서 com_print_typeinfo 함수의 버퍼 오버플로우 취약점입니다. COM 객체의 VARIANT 타입 처리 오류로 인해 원격 공격자가 악의적인 인자를 전달하여 임의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP 프로그램이 특수하게 만들어진 데이터를 받으면 프로그램 메모리가 손상됩니다. 공격자는 이를 이용해 컴퓨터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the com_print_typeinfo function in PHP 5.4.3 and earlier on Windows allows remote attackers to execute arbitrary code via crafted arguments that trigger incorrect handling of COM object VARIANT types, as exploited in the wild in May 2012.
📍 영향받는 시스템
PHP 5.4.3 이전 버전 (Windows 환경)
⚔️ 공격 벡터
원격 공격자가 조작된 COM 객체 인자를 PHP 함수에 전달
🛡️ 대응 방법
PHP 5.4.4 이상으로 업그레이드 또는 Windows 버전 사용 중단
🔧 검증 코드
PHP 버전이 5.4.3 이하이면 취약하며, 5.4.4 이상이면 보안 패치가 적용된 상태입니다.
php -v 2>/dev/null | grep -E 'PHP [0-4]\.[0-3]\.[0-3]'