🇰🇷 한글 설명
PHP의 WDDX 확장에서 wddx_deserialize 함수 처리 중 Use-after-free 취약점이 발견되었습니다. 악의적인 var 요소를 포함한 XML 데이터를 입력받을 때 이미 해제된 메모리를 재사용하여 메모리 손상 및 애플리케이션 크래시를 유발할 수 있습니다.
💡 쉬운 설명
PHP가 특정 형식의 데이터를 처리할 때 이미 해제된 메모리를 다시 사용하는 버그가 있습니다. 공격자가 악의적인 데이터를 보내면 웹 서버를 충돌시킬 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in wddx.c in the WDDX extension in PHP before 5.5.33 and 5.6.x before 5.6.19 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact by triggering a wddx_deserialize call on XML data containing a crafted var element.
📍 영향받는 시스템
PHP 5.5.33 미만, PHP 5.6.x 5.6.19 미만 (WDDX 확장 활성화된 경우)
⚔️ 공격 벡터
악의적인 var 요소를 포함한 XML 데이터를 WDDX 역직렬화 엔드포인트로 전송
🛡️ 대응 방법
PHP를 5.5.33 이상 또는 5.6.19 이상으로 업그레이드하거나 WDDX 확장 비활성화
🔧 검증 코드
PHP 버전이 취약한 범위(5.5.33 미만 또는 5.6.x 5.6.19 미만)에 있고 WDDX가 활성화 상태면 즉시 패치 필요
php -v && php -m | grep -i wddx