🇰🇷 한글 설명
PHP의 bzread 함수에서 경계 검사 오류로 인한 버퍼 오버플로우 취약점입니다. 악의적으로 조작된 bz2 아카이브를 통해 메모리 영역 외 쓰기로 인한 서비스 거부 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP에서 bz2 압축 파일을 처리할 때 특수하게 조작된 파일로 프로그램을 충돌시키거나 해킹할 수 있습니다. 웹서버가 사용자 업로드 파일을 자동으로 처리할 때 위험합니다.
🇺🇸 원문 (English)
The bzread function in ext/bz2/bz2.c in PHP before 5.5.38, 5.6.x before 5.6.24, and 7.x before 7.0.9 allows remote attackers to cause a denial of service (out-of-bounds write) or execute arbitrary code via a crafted bz2 archive.
📍 영향받는 시스템
PHP 5.5.38 미만, 5.6.x (5.6.24 미만), 7.0.9 미만 버전
⚔️ 공격 벡터
악의적으로 조작된 bz2 파일을 서버에 업로드하여 처리되도록 유도
🛡️ 대응 방법
PHP를 5.5.38, 5.6.24, 7.0.9 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 5.5.38, 5.6.24, 7.0.9 이상이면 패치됨
php -v | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1