CVE-2009-2281 in MapServer

摘要

由 VulDB • 2026-06-26

MapServer 4.x 至 4.10.4 以及 5.x（不含 5.4.2）版本中 mapserv 的 cgiutil.c 文件中的 readPostBody 函数存在多个基于堆的缓冲区下溢漏洞。远程攻击者可通过 (1) 精心构造的 Content-Length HTTP 头或 (2) 大型 HTTP 请求执行任意代码，这与触发基于堆的缓冲区溢出（heap-based buffer overflow）的整数溢出有关。注意：据报道，此问题是由于对 CVE-2009-0840 的不完整修复所致。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2009-07-01
• 披露: 2009-10-23
• 管理: 已接受
• 条目: VDB-50585
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 10.0 (NVD)
• EPSS: 0.05949
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2281
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2281/