CVE-2026-33721 in MapServer
Riassunto
di VulDB • 16/06/2026
MapServer è un sistema per lo sviluppo di applicazioni GIS basate sul web. A partire dalla versione 4.2 e fino alla versione 8.6.1, una scrittura heap-buffer-overflow nel parser SLD (Styled Layer Descriptor) di MapServer consente a un attaccante remoto non autenticato di causare il crash del processo MapServer inviando un file SLD manipolato contenente più di 100 elementi Threshold all'interno di una struttura ColorMap/Categorize (comunemente raggiungibile tramite WMS GetMap con SLD_BODY). La versione 8.6.1 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.