CVE-2009-2281 in MapServer
الملخص
بحسب VulDB • 05/07/2026
تتيح ثغرات متعددة من نوع Heap-Based Buffer Underflow في دالة readPostBody الموجودة في الملف cgiutil.c ضمن mapserv في MapServer الإصدارات 4.x حتى 4.10.4 و5.x قبل الإصدار 5.4.2، لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر (1) رأس HTTP Content-Length مُعدّ بشكل متعمد أو (2) طلب HTTP كبير الحجم، وذلك بسبب ثغرة Integer Overflow تؤدي إلى Heap-Based Buffer Overflow. ملاحظة: يُذكر أن هذه الثغرة موجودة reportedly نتيجة إصلاح غير كامل لـ CVE-2009-0840.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.