🇰🇷 한글 설명
PHP SPL 확장의 SplFileObject::fread 함수에 있는 정수 오버플로우 취약점입니다. 원격 공격자가 매우 큰 정수 값을 인자로 전달하여 메모리 할당 오류를 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP에서 파일을 읽을 때 숫자 크기 제한이 제대로 확인되지 않는 문제입니다. 공격자가 극도로 큰 숫자를 보내면 프로그램이 충돌하거나 예상 밖의 동작을 할 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the SplFileObject::fread function in spl_directory.c in the SPL extension in PHP before 5.5.37 and 5.6.x before 5.6.23 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a large integer argument, a related issue to CVE-2016-5096.
📍 영향받는 시스템
PHP 5.5.37 미만, PHP 5.6.0~5.6.22 버전
⚔️ 공격 벡터
원격 공격자가 SplFileObject::fread() 함수에 오버플로우된 정수값을 매개변수로 전달
🛡️ 대응 방법
PHP를 5.5.37 이상 또는 5.6.23 이상으로 업그레이드
🔧 검증 코드
PHP 5.5.37 미만 또는 5.6.23 미만 버전이면 'Vulnerable' 표시, 그 외에는 버전 확인 필요
php -v | grep -E 'PHP 5\.(5|6)' && echo 'Vulnerable' || echo 'Check version'