搜索

[1404] 2018-02-02_关于PHPGDGraphicsLibrary存在拒绝服务漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-16
2018-02-02_关于PHPGDGraphicsLibrary存在拒绝服务漏洞的安全公告 关 于 P H P   G D   G r a p h i c s   L i b r a r y 存 在 拒 绝 服 务 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 2 - 0 2 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 0 9 2 0 1 8 年 1 月 1 8 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 P H P   G D   G r a p h i c s   L i b r a r y 存 在 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 8 - 0 2 5 0 5 ， 对 应 C V E - 2 0 1 8 - 5 7 1 1 ） 。 综 合 利 用 上 述 漏 洞 ， 攻 击 者 可 以 构 造 恶 意 G I F 文 件 ， 远 程 利 用 P H P 函 数 形 成 无 限 循 环 的 方 式 发 起 拒 绝 服 务 攻 击 。 目 前 ， 漏 洞 利 用 代 码 已 公 开 ， 且 厂 商 已 发 布 漏 洞 修 复 版 本 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 P H P （ 超 文 本 预 处 理 器 ） 是 一 种 通 用 开 源 脚 本 语 言 。 G D   G r a p h i c s   L i b r a r y （ 又 名 l i b g d 或 l i b g d 2 ） 是 一 个 开 源 的 用 于 动 态 创 建 图 像 的 库 ， 它 支 持 创 建 图 表 、 图 形 和 缩 略 图 等 ， 广 泛 应 用 于 P H P 语 言 的 开 发 。 该 漏 洞 触 发 的 前 提 条 件 为 受 影 响 版 本 的 P H P ， 并 且 使 用 了 l i b g d 库 ， 漏 洞 文 件 存 在 于 e x t / g d / l i b g d / g d _ g i f _ i n . c 。 在 “ L W Z R e a d B y t e _ ” 函 数 存 在 一 个 循 环 （ w h i l e - l o o p ） ， 该 循 环 里 “ G e t C o d e _ ” 函 数 会 调 用 G e t D a t a B l o c k 来 读 取 G I F 图 片 中 的 数 据 ， 但 由 于 “ G e t C o d e _ ” 函 数 未 能 正 确 处 理 i n t 到 u n s i g n e d   c h a r 的 类 型 转 换 ， 导 致 P H P 在 解 析 特 定 G I F 文 件 调 用 P H P 函 数 i m a g e c r e a t e f r o m g i f 或 i m a g e c r e a t e f r o m s t r i n g 时 出 现 死 循 环 ， 从 而 导 致 服 务 器 计 算 资 源 大 量 消 耗 ， 直 至 崩 溃 宕 机 。 该 漏 洞 允 许 远 程 攻 击 者 利 用 该 漏 洞 导 致 拒 绝 服 务 攻 击 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 P H P   5   <   5 . 6 . 3 3 版 本 P H P   7 . 0   <   7 . 0 . 2 7 版 本 P H P   7 . 1   <   7 . 1 . 1 3 版 本 P H P   7 . 2   <   7 . 2 . 1 版 本 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 目 前 ， 厂 商 已 发 布 升 级 新 版 本 以 修 复 该 漏 洞 ， 最 新 版 本 下 载 链 接 ： h t t p : / / p h p . n e t / d o w n l o a d s . p h p 附 ： 参 考 链 接 ： h t t p : / / p h p . n e t / C h a n g e L o g - 7 . p h p h t t p s : / / b u g s . p h p . n e t / b u g . p h p ? i d = 7 5 5 7 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 5 0 5 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理