🇰🇷 한글 설명
GD Graphics Library의 dynamicGetbuf 함수에서 정수 부호 오류로 인해 imagecreatefromstring을 통한 악성 입력이 스택 기반 버퍼 오버플로우를 트리거할 수 있습니다. PHP 5.6.28 이전 및 7.0.13 이전 버전에서 원격 공격자가 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
💡 쉬운 설명
이미지 처리 라이브러리의 버그로, 특수하게 조작된 이미지 데이터가 프로그램을 충돌시키거나 악의적인 명령을 실행하도록 할 수 있습니다. PHP를 사용하는 웹사이트에서 사용자가 업로드한 이미지를 처리할 때 위험합니다.
🇺🇸 원문 (English)
Integer signedness error in the dynamicGetbuf function in gd_io_dp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP before 5.6.28 and 7.x before 7.0.13, allows remote attackers to cause a denial of service (stack-based buffer overflow) or possibly have unspecified other impact via a crafted imagecreatefromstring call.
📍 영향받는 시스템
libgd 2.2.3 이하, PHP 5.6.28 미만, PHP 7.0.13 미만
⚔️ 공격 벡터
imagecreatefromstring() 함수에 악의적인 이미지 데이터를 전달하여 원격 공격 가능
🛡️ 대응 방법
PHP 5.6.28 이상 또는 7.0.13 이상으로 업그레이드, libgd를 최신 버전으로 패치
🔧 검증 코드
PHP 버전이 5.6.28/7.0.13 이상이고 libgd가 설치되어 있으면 버전 확인 후 취약 버전일 경우 업그레이드 필요
php -v 2>/dev/null | head -1 && dpkg -l | grep -i 'libgd' | awk '{print $2, $3}'