🇰🇷 한글 설명
PHP 5.5.14 이하의 SPL 컴포넌트 내 spl_array.c에서 ArrayIterator를 부적절하게 사용할 때 발생하는 메모리 해제 후 접근(use-after-free) 취약점. 특정 웹 호스팅 환경에서 공격자가 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
💡 쉬운 설명
PHP가 배열 반복 처리 중 이미 삭제된 메모리 영역에 접근하려 할 때 발생하는 오류. 이를 악용하면 웹사이트 다운 또는 시스템 장악이 가능합니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in ext/spl/spl_array.c in the SPL component in PHP through 5.5.14 allows context-dependent attackers to cause a denial of service or possibly have unspecified other impact via crafted ArrayIterator usage within applications in certain web-hosting environments.
📍 영향받는 시스템
PHP 5.5.14 이하 버전 (SPL 확장 포함)
⚔️ 공격 벡터
특정 구조의 ArrayIterator 객체 생성 및 조작을 통한 메모리 손상
🛡️ 대응 방법
PHP를 5.5.15 이상 또는 최신 5.6/7.x 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.5.15 미만이면 취약 상태, 5.5.15 이상이면 패치됨
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'