GD 라이브러리의 gf_gif-in.c에는 정수서명오류가 존재해, 특별히 조작된 GIF 파일을 이용한다면 PHP 함수의 imagecreatefromgif 또는 imagecreatefromstring가 불러들여질 때 무한루프를 발생시킬 수 있다.
취약점은 ext/gd/libgd/gd_gif_in.c 코드에 존재한다.
GetDataBlock이 -1을 반환할 때, 두번째 코드 중 카운트 값이 이 값을 할당할 수 없기 때문에 버그가 발생하는 것이다.
PHP GD 라이브러리 이전 버전 사용자는 최신 버전으로 업데이트해야 안전할 수 있다.
★정보보안 대표 미디어 데일리시큐!★
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지