🇰🇷 한글 설명
PHP의 exif_process_TIFF_in_JPEG 함수에서 TIFF 시작 데이터 검증이 부재하여 발생하는 취약점. 원격 공격자가 조작된 JPEG 헤더를 통해 메모리 범위 이탈 읽기(out-of-bounds read)를 유발하여 서비스 거부 또는 임의 코드 실행 가능.
💡 쉬운 설명
PHP가 사진 메타데이터를 읽을 때 데이터 형식을 제대로 검증하지 않아 발생하는 문제입니다. 악의적으로 조작된 사진 파일을 업로드하면 서버가 충돌하거나 정보 유출이 될 수 있습니다.
🇺🇸 원문 (English)
The exif_process_TIFF_in_JPEG function in ext/exif/exif.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 does not validate TIFF start data, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via crafted header data.
📍 영향받는 시스템
PHP 5.5.x (5.5.35 이전), PHP 5.6.x (5.6.21 이전), PHP 7.x (7.0.6 이전)
⚔️ 공격 벡터
조작된 EXIF/TIFF 헤더가 포함된 JPEG 이미지를 이미지 업로드 기능이 있는 PHP 애플리케이션에 업로드
🛡️ 대응 방법
PHP를 5.5.35, 5.6.21, 7.0.6 이상의 패치된 버전으로 즉시 업데이트
🔧 검증 코드
PHP 버전이 5.5.35, 5.6.21, 7.0.6 이상이면 취약점이 패치된 상태이고, 그 이하면 즉시 업데이트 필요
php -v | grep -oE '([0-9]+\.[0-9]+\.[0-9]+)' && dpkg -l | grep php-common