🇰🇷 한글 설명
PHP의 Phar 확장에서 TAR 아카이브 처리 시 스택 버퍼 오버플로우 취약점이 존재합니다. 공격자가 조작된 TAR 파일을 통해 애플리케이션 충돌을 일으키거나 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP에서 특정 압축 파일 형식을 열 때 메모리 오버플로우가 발생합니다. 악의적인 파일을 열면 서버가 멈추거나 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in ext/phar/tar.c in PHP before 5.5.32, 5.6.x before 5.6.18, and 7.x before 7.0.3 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted TAR archive.
📍 영향받는 시스템
PHP 5.5.32 미만, 5.6.x (5.6.18 미만), 7.x (7.0.3 미만)
⚔️ 공격 벡터
조작된 TAR 아카이브 파일을 업로드하거나 원격에서 처리되도록 유도
🛡️ 대응 방법
PHP를 5.5.32, 5.6.18 이상 또는 7.0.3 이상으로 즉시 업그레이드
🔧 검증 코드
현재 PHP 버전 확인: 5.5.32, 5.6.18, 7.0.3 이상이면 패치됨
php -v | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'