🇰🇷 한글 설명
PHP의 EXIF 처리 함수(exif_convert_any_to_int)에서 정수 오버플로우 취약점이 존재합니다. 악의적으로 조작된 EXIF 메타데이터를 처리할 때 최소값 음수를 -1로 나누려고 하면서 애플리케이션이 충돌합니다.
💡 쉬운 설명
PHP에서 사진 파일의 메타정보(EXIF)를 읽을 때, 특수하게 만든 파일을 열면 서버가 먹통이 될 수 있습니다. 이를 이용해 웹사이트를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
The exif_convert_any_to_int function in ext/exif/exif.c in PHP before 5.6.30, 7.0.x before 7.0.15, and 7.1.x before 7.1.1 allows remote attackers to cause a denial of service (application crash) via crafted EXIF data that triggers an attempt to divide the minimum representable negative integer by -1.
📍 영향받는 시스템
PHP 5.6.0~5.6.29, 7.0.0~7.0.14, 7.1.0
⚔️ 공격 벡터
원격 공격자가 조작된 EXIF 데이터가 포함된 이미지를 업로드하여 서버 애플리케이션 충돌 유발
🛡️ 대응 방법
PHP를 5.6.30, 7.0.15, 7.1.1 이상으로 즉시 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 취약점이 있으므로 즉시 업그레이드 필요하고, SAFE가 출력되면 패치된 버전입니다.
php -v 2>/dev/null | head -1 | grep -Eo '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if(($1==5&&$2==6&&$3<30)||($1==7&&$2==0&&$3<15)||($1==7&&$2==1&&$3<1))print"VULNERABLE";else print"SAFE"}'