🇰🇷 한글 설명
PHP의 quoted_printable_encode 함수에서 발생하는 heap 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 인자를 전달하여 애플리케이션 충돌을 유발하거나 다른 영향을 미칠 수 있습니다. PHP 5.3.26 이전 및 5.4.16 이전의 5.4.x 버전에서 발생합니다.
💡 쉬운 설명
PHP의 이메일 데이터 변환 함수에서 긴 입력을 처리할 때 메모리 한계를 초과하는 버그입니다. 공격자가 특별히 만든 데이터를 보내면 웹 서버가 중단될 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in the php_quot_print_encode function in ext/standard/quot_print.c in PHP before 5.3.26 and 5.4.x before 5.4.16 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted argument to the quoted_printable_encode function.
📍 영향받는 시스템
PHP 5.3.0~5.3.25, PHP 5.4.0~5.4.15
⚔️ 공격 벡터
원격 공격자가 quoted_printable_encode 함수에 악의적으로 조작된 문자열을 입력하여 버퍼 오버플로우 유발
🛡️ 대응 방법
PHP를 5.3.26 이상 또는 5.4.16 이상으로 즉시 업그레이드
🔧 검증 코드
현재 설치된 PHP 버전이 5.3.26 미만이거나 5.4.0~5.4.15이면 취약함. 5.3.26 이상 또는 5.4.16 이상이면 안전함.
php -v 2>/dev/null | head -1