🇰🇷 한글 설명
PHP의 imagegammacorrect 함수에서 감마 값 검증이 불충분하여, 원격 공격자가 서로 다른 부호를 가진 인수를 제공하여 out-of-bounds write를 유발할 수 있습니다. 이로 인해 서비스 거부 또는 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
웹 서버의 이미지 처리 기능에 결함이 있어서 특정 값을 잘못 입력받으면 시스템이 멈추거나 손상될 수 있습니다. 인터넷을 통해 원격으로 공격이 가능합니다.
🇺🇸 원문 (English)
The imagegammacorrect function in ext/gd/gd.c in PHP before 5.6.25 and 7.x before 7.0.10 does not properly validate gamma values, which allows remote attackers to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact by providing different signs for the second and third arguments.
📍 영향받는 시스템
PHP 5.6.25 미만, PHP 7.0.10 미만
⚔️ 공격 벡터
원격에서 imagegammacorrect 함수에 부호가 다른 감마 값 매개변수 전송
🛡️ 대응 방법
PHP를 5.6.25 이상 또는 7.0.10 이상으로 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.6.25 이상(5.x) 또는 7.0.10 이상(7.x)이면 패치된 버전입니다.
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'