🇰🇷 한글 설명
PHP Fileinfo 컴포넌트의 file 라이브러리 mconvert 함수가 Pascal 문자열 길이 필드를 부정확하게 처리하여 메모리 범위 밖 접근을 허용합니다. 공격자가 특별히 조작된 파일을 제출하여 원격으로 서비스 거부 공격(애플리케이션 충돌)을 유발할 수 있습니다.
💡 쉬운 설명
PHP의 파일 분석 도구에 버그가 있어서 특정 파일을 처리할 때 메모리를 잘못 읽습니다. 이를 이용하면 웹 서버를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
The mconvert function in softmagic.c in file before 5.21, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5, does not properly handle a certain string-length field during a copy of a truncated version of a Pascal string, which might allow remote attackers to cause a denial of service (out-of-bounds memory access and application crash) via a crafted file.
📍 영향받는 시스템
PHP 5.4 < 5.4.37, 5.5.x < 5.5.21, 5.6.x < 5.6.5 및 file 라이브러리 < 5.21
⚔️ 공격 벡터
공격자가 특별히 조작된 파일을 업로드하거나 전송하여 Fileinfo 처리 중 Out-of-bounds 메모리 접근 유발
🛡️ 대응 방법
PHP를 5.4.37+, 5.5.21+, 5.6.5+ 버전으로 업그레이드하고 file 라이브러리 5.21 이상으로 패치
🔧 검증 코드
PHP 버전과 file/libmagic 라이브러리 버전이 권장 버전 이상인지 확인하여 패치 여부 검증
php -v | grep -oP 'PHP \K[0-9.]+' && dpkg -l | grep -E 'libmagic|file' | awk '{print $3}'