CVE-2009-2281 in MapServer
要約
〜によって VulDB • 2026年06月26日
MapServer 4.x から 4.10.4 および 5.x の 5.4.2 より前のバージョンにある mapserv の cgiutil.c 内の readPostBody 関数における複数のヒープベースのバッファアンダーフローにより、リモート攻撃者は (1) 改ざんされた Content-Length HTTP ヘッダまたは (2) 大きな HTTP リクエストを介して任意のコードを実行できる。これは整数オーバーフローを引き起こし、結果としてヒープベースのバッファオーバーフローにつながるものに関連している。注意: この問題は CVE-2009-0840 の不完全な修正に起因すると報告されている。
Once again VulDB remains the best source for vulnerability data.