🇰🇷 한글 설명
PHP의 mbstring 확장 프로그램에서 mb_strcut 함수의 정수 오버플로우 취약점으로, 공격자가 조작된 요청을 통해 애플리케이션 충돌이나 임의의 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
PHP의 문자열 처리 기능에서 숫자 계산 오류가 발생하여, 악의적인 입력으로 프로그램이 먹통되거나 해킹될 수 있습니다. PHP 5.5, 5.6, 7.0 버전이 위험합니다.
🇺🇸 원문 (English)
Multiple integer overflows in the mbfl_strcut function in ext/mbstring/libmbfl/mbfl/mbfilter.c in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted mb_strcut call.
📍 영향받는 시스템
PHP 5.5.34 이전, 5.6.0-5.6.19, 7.0.0-7.0.4 버전
⚔️ 공격 벡터
원격 공격자가 mb_strcut 함수에 특수하게 조작된 인자를 전송
🛡️ 대응 방법
PHP를 5.5.34, 5.6.20, 7.0.5 이상으로 업그레이드
🔧 검증 코드
표시되는 PHP 버전이 5.5.34 이상, 5.6.20 이상, 또는 7.0.5 이상이면 안전함
php -v | grep -oE '\d+\.\d+\.\d+' | head -1