🇰🇷 한글 설명
PHP 5.5.x의 gd 확장 내 gdImageCrop 함수가 반환 값 검사 부재로 인해 NULL 포인터 역참조가 발생합니다. 공격자가 잘못된 imagecrop 인자를 전달하면 애플리케이션 크래시 또는 추가 영향을 야기할 수 있습니다.
💡 쉬운 설명
PHP의 이미지 자르기 기능에서 특정 오류를 처리하지 못해 프로그램이 중단될 수 있습니다. 원격에서 특수하게 조작된 요청을 보내 서버를 다운시킬 수 있는 문제입니다.
🇺🇸 원문 (English)
The gdImageCrop function in ext/gd/gd.c in PHP 5.5.x before 5.5.9 does not check return values, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via invalid imagecrop arguments that lead to use of a NULL pointer as a return value, a different vulnerability than CVE-2013-7226.
📍 영향받는 시스템
PHP 5.5.0 ~ 5.5.8
⚔️ 공격 벡터
원격 공격자가 imagecrop 함수에 유효하지 않은 인자를 전달하여 NULL 포인터 역참조 유발
🛡️ 대응 방법
PHP를 5.5.9 이상 버전으로 즉시 업그레이드
🔧 검증 코드
명령 결과로 5.5.0~5.5.8 버전이 나타나면 취약하며, 5.5.9 이상이거나 빈 결과면 안전합니다.
php -v | grep -oP '5\.5\.[0-8]'