🇰🇷 한글 설명
GD Graphics Library의 gdImageScaleTwoPass 함수에서 메모리 할당과 해제 방식의 불일치로 인해, 원격 공격자가 PHP의 imagescale 함수를 악용하여 메모리 소비 공격을 수행할 수 있습니다. 이를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
이미지 처리 라이브러리의 메모리 관리 결함으로, 공격자가 특수하게 조작한 이미지를 보내 서버의 메모리를 과다 소비하게 만들 수 있습니다. 서버가 응답할 수 없는 상태에 빠질 수 있습니다.
🇺🇸 원문 (English)
The gdImageScaleTwoPass function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in PHP before 5.6.12, uses inconsistent allocate and free approaches, which allows remote attackers to cause a denial of service (memory consumption) via a crafted call, as demonstrated by a call to the PHP imagescale function.
📍 영향받는 시스템
libgd < 2.2.0, PHP < 5.6.12를 사용하는 모든 시스템
⚔️ 공격 벡터
원격 공격자가 malformed 이미지 파일을 imagescale() 함수에 전달하여 메모리 누수 유발
🛡️ 대응 방법
libgd를 2.2.0 이상, PHP를 5.6.12 이상으로 업그레이드하거나 보안 패치 적용
🔧 검증 코드
출력된 PHP 버전이 5.6.12 이상이면 해당 취약점이 패치되었습니다.