🇰🇷 한글 설명
PHP의 enchant 확장에서 enchant_broker_request_dict 함수의 힙 기반 버퍼 오버플로우 취약점입니다. 여러 딕셔너리 생성을 트리거하는 원격 요청으로 인해 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP 웹 서버의 맞춤법 검사 기능에서 메모리 오버플로우 버그가 있습니다. 공격자가 특수한 요청을 보내면 서버에서 악의적인 명령을 실행하도록 만들 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in the enchant_broker_request_dict function in ext/enchant/enchant.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allows remote attackers to execute arbitrary code via vectors that trigger creation of multiple dictionaries.
📍 영향받는 시스템
PHP 5.4.38 이전, 5.5.22 이전, 5.6.6 이전 버전
⚔️ 공격 벡터
enchant 확장 기능을 통해 다중 딕셔너리 생성을 트리거하는 원격 HTTP 요청
🛡️ 대응 방법
PHP를 5.4.38, 5.5.22, 5.6.6 이상으로 업그레이드하거나 필요하지 않으면 enchant 확장 비활성화
🔧 검증 코드
출력된 PHP 버전이 5.4.38, 5.5.22, 5.6.6 이상이면 안전. 해당 범위 이하면 취약합니다.
php -v | grep -oP 'PHP \K[0-9.]+'