CVE-2009-2281 in MapServer
요약
\~에 의해 VulDB • 2026. 06. 26.
MapServer 4.x부터 4.10.4 및 5.x 버전 중 5.4.2 이전 버전에 있는 mapserv의 cgiutil.c 내 readPostBody 함수에서 여러 개의 heap-based buffer underflow 취약점이 발견되었습니다. 공격자는 (1) 조작된 Content-Length HTTP 헤더 또는 (2) 대용량 HTTP 요청을 통해 임의 코드를 실행할 수 있습니다. 이는 힙 기반 버퍼 오버플로우를 유발하는 정수 오버플로와 관련이 있습니다. 참고: 이 문제는 CVE-2009-0840에 대한 불완전한 수정으로 인해 존재한다고 보고되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.