🇰🇷 한글 설명
PHP 7.x의 intl 확장 collator_sort.c 파일의 Collator::sortWithSortKeys 함수에서 발생하는 Use-after-free 취약점입니다. 원격 공격자가 손상된 배열과 키 버퍼 간의 관계를 악용하여 애플리케이션 충돌(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
PHP에서 문자 정렬 기능을 처리할 때 메모리 관리 오류가 발생하여 이미 삭제된 메모리에 접근할 수 있습니다. 악의적인 요청을 통해 서버를 충돌시키거나 시스템을 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in the Collator::sortWithSortKeys function in ext/intl/collator/collator_sort.c in PHP 7.x before 7.0.1 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact by leveraging the relationships between a key buffer and a destroyed array.
📍 영향받는 시스템
PHP 7.0.0 ~ 7.0.0 (7.0.1 이상에서 패치됨)
⚔️ 공격 벡터
원격 공격자가 특별히 구성된 정렬 요청을 웹 애플리케이션으로 전송하여 취약점 트리거
🛡️ 대응 방법
PHP를 7.0.1 이상으로 업그레이드하거나 intl 확장을 비활성화
🔧 검증 코드
PHP 버전이 7.0.1 이상이면 안전, 7.0.0 이하이면 취약