🇰🇷 한글 설명
PHP의 WDDX(Web Distributed Data eXchange) 확장에서 wddx_stack_destroy 함수의 Use-after-free 취약점입니다. 끝 태그가 누락된 recordset XML 요소를 처리할 때 이미 해제된 메모리에 접근하여 서비스 거부 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
PHP가 특정 데이터 형식을 처리할 때 이미 삭제된 메모리에 접근하는 버그입니다. 공격자가 악의적인 XML 파일을 보내면 웹 서버가 충돌하거나 제어될 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in the wddx_stack_destroy function in ext/wddx/wddx.c in PHP before 5.6.26 and 7.x before 7.0.11 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a wddxPacket XML document that lacks an end-tag for a recordset field element, leading to mishandling in a wddx_deserialize call.
📍 영향받는 시스템
PHP 5.6.26 이전 버전 및 PHP 7.0.11 이전 버전
⚔️ 공격 벡터
특정 형식의 WDDX XML 문서를 wddx_deserialize() 함수로 처리하도록 유도하는 원격 공격 (인증 불필요)
🛡️ 대응 방법
PHP를 5.6.26 이상 또는 7.0.11 이상으로 업그레이드하거나 WDDX 확장 비활성화
🔧 검증 코드
PHP 버전이 5.x(5.6.26 미만), 7.0.x(7.0.11 미만)이면 취약함. 그 이상 버전은 패치됨.
php -v 2>/dev/null | head -1