🇰🇷 한글 설명
GD 라이브러리의 GIF 처리 함수에서 발생하는 버퍼 오버리드 취약점으로, 악의적으로 조작된 GIF 이미지를 처리할 때 메모리를 초과 읽기하여 애플리케이션 충돌을 유발한다. PHP 5.5.21 이전 및 5.6.x 5.6.5 이전 버전이 영향을 받는다.
💡 쉬운 설명
특별한 GIF 이미지 파일을 서버에 업로드하면 프로그램이 메모리를 잘못 읽고 충돌한다. 이를 통해 웹사이트나 애플리케이션을 중단시킬 수 있다.
🇺🇸 원문 (English)
The GetCode_ function in gd_gif_in.c in GD 2.1.1 and earlier, as used in PHP before 5.5.21 and 5.6.x before 5.6.5, allows remote attackers to cause a denial of service (buffer over-read and application crash) via a crafted GIF image that is improperly handled by the gdImageCreateFromGif function.
📍 영향받는 시스템
GD <= 2.1.1, PHP 5.5 < 5.5.21, PHP 5.6.0 <= 5.6.4
⚔️ 공격 벡터
조작된 GIF 이미지를 웹 애플리케이션에 업로드하거나 이메일로 전송
🛡️ 대응 방법
PHP를 5.5.21 이상 또는 5.6.5 이상으로 업그레이드하고, GD 라이브러리를 2.1.1 이상으로 업데이트
🔧 검증 코드
PHP 버전 확인 후 5.5.21 미만 또는 5.6.0-5.6.4 범위인 경우 취약함
php -v | grep -oP '\d+\.\d+\.\d+' | head -1