CVE-2009-2281
Açıklama
MapServer 4.x ile 4.10.4 arası ve 5.4.2 öncesindeki 5.x sürümlerinde bulunan mapserv içerisindeki cgiutil.c dosyasındaki readPostBody fonksiyonunda meydana gelen birden fazla yığın tabanlı arabellek alt taşması; (1) özel olarak hazırlanmış bir Content-Length HTTP başlığı veya (2) büyük bir HTTP isteği aracılığıyla, yığın tabanlı bir arabellek taşmasını tetikleyen bir tam sayı taşmasıyla ilişkili olarak uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır. NOT: Bu sorunun, CVE-2009-0840 için yapılan eksik bir düzeltmeden kaynaklandığı bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osgeo mapserver | 4.2.0, 4.4.0, 4.6.0, 4.8.0, 4.10.0, 4.10.1, 4.10.2, 4.10.3, 4.10.4, 5.0.0, 5.2.0, 5.4.0, 5.4.1 | — |
| umn mapserver | 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.