CVE-2009-2281 in MapServer
सारांश
द्वारा VulDB • 05/07/2026
mapserv में cgiutil.c के readPostBody फ़ंक्शन में MapServer 4.x से 4.10.4 और 5.x, संस्करण 5.4.2 से पहले की श्रृंखलाओं में कई heap-based buffer underflow vulnerabilities मौजूद हैं। ये दूरस्थ आक्रमणकारियों को (1) एक crafted Content-Length HTTP हेडर या (2) एक बड़े HTTP अनुरोध के माध्यम से मनमाना कोड निष्पादन करने की अनुमति देती हैं, जो एक integer overflow से जुड़ी है जिसके परिणामस्वरूप heap-based buffer overflow होता है। नोट: यह समस्या reportedly CVE-2009-0840 के लिए अपूर्ण सुधार होने के कारण मौजूद पाई गई है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.