CVE-2009-0842 in MapServer

Résumé

par VulDB • 26/07/2026

mapserv dans MapServer 4.x antérieur à la version 4.10.4 et 5.x antérieure à la version 5.2.2 permet aux attaquants distants de lire des fichiers .map arbitraires invalides via un chemin d'accès complet dans le paramètre map, ce qui provoque l'affichage du contenu partiel du fichier au sein d'un message d'erreur, comme démontré par un lien symbolique /tmp/sekrut.map.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/03/2009
• Divulgation: 31/03/2009
• Modérer: accepté
• Entrée: VDB-47442
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02649
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0842
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0842/