10

CVE-2010-2540

mapserv.c in mapserv in MapServer before 4.10.6 and 5.x before 5.6.4 does not properly restrict the use of CGI command-line arguments that were intended for debugging, which allows remote attackers to have an unspecified impact via crafted arguments.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Osgeo ≫ Mapserver Version <= 4.10.5
Osgeo ≫ Mapserver Version4.2.0 Updatebeta1
Osgeo ≫ Mapserver Version4.4.0
Osgeo ≫ Mapserver Version4.4.0 Updatebeta1
Osgeo ≫ Mapserver Version4.4.0 Updatebeta2
Osgeo ≫ Mapserver Version4.4.0 Updatebeta3
Osgeo ≫ Mapserver Version4.6.0
Osgeo ≫ Mapserver Version4.6.0 Updatebeta1
Osgeo ≫ Mapserver Version4.6.0 Updatebeta2
Osgeo ≫ Mapserver Version4.6.0 Updatebeta3
Osgeo ≫ Mapserver Version4.6.0 Updaterc1
Osgeo ≫ Mapserver Version4.8.0 Updatebeta1
Osgeo ≫ Mapserver Version4.8.0 Updatebeta2
Osgeo ≫ Mapserver Version4.8.0 Updatebeta3
Osgeo ≫ Mapserver Version4.8.0 Updaterc1
Osgeo ≫ Mapserver Version4.8.0 Updaterc2
Osgeo ≫ Mapserver Version4.10.0
Osgeo ≫ Mapserver Version4.10.0 Updatebeta1
Osgeo ≫ Mapserver Version4.10.0 Updatebeta2
Osgeo ≫ Mapserver Version4.10.0 Updatebeta3
Osgeo ≫ Mapserver Version4.10.0 Updaterc1
Osgeo ≫ Mapserver Version4.10.1
Osgeo ≫ Mapserver Version4.10.2
Osgeo ≫ Mapserver Version4.10.3
Osgeo ≫ Mapserver Version4.10.4
Umn ≫ Mapserver Version4.0
Osgeo ≫ Mapserver Version <= 5.6.3
Osgeo ≫ Mapserver Version5.0.0
Osgeo ≫ Mapserver Version5.0.0 Updatebeta1
Osgeo ≫ Mapserver Version5.0.0 Updatebeta2
Osgeo ≫ Mapserver Version5.0.0 Updatebeta3
Osgeo ≫ Mapserver Version5.0.0 Updatebeta4
Osgeo ≫ Mapserver Version5.0.0 Updatebeta5
Osgeo ≫ Mapserver Version5.0.0 Updatebeta6
Osgeo ≫ Mapserver Version5.0.0 Updaterc1
Osgeo ≫ Mapserver Version5.0.0 Updaterc2
Osgeo ≫ Mapserver Version5.2.0
Osgeo ≫ Mapserver Version5.2.0 Updatebeta1
Osgeo ≫ Mapserver Version5.2.0 Updatebeta2
Osgeo ≫ Mapserver Version5.2.0 Updatebeta3
Osgeo ≫ Mapserver Version5.2.0 Updatebeta4
Osgeo ≫ Mapserver Version5.2.0 Updaterc1
Osgeo ≫ Mapserver Version5.2.1
Osgeo ≫ Mapserver Version5.4.0
Osgeo ≫ Mapserver Version5.4.0 Updatebeta1
Osgeo ≫ Mapserver Version5.4.0 Updatebeta2
Osgeo ≫ Mapserver Version5.4.0 Updatebeta3
Osgeo ≫ Mapserver Version5.4.0 Updatebeta4
Osgeo ≫ Mapserver Version5.4.0 Updaterc1
Osgeo ≫ Mapserver Version5.4.0 Updaterc2
Osgeo ≫ Mapserver Version5.4.1
Osgeo ≫ Mapserver Version5.4.2
Osgeo ≫ Mapserver Version5.6.0
Osgeo ≫ Mapserver Version5.6.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 3.83% 0.887
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 10 10 10
AV:N/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.osgeo.org/pipermail/mapserver-users/2010-July/066052.html
http://marc.info/?l=oss-security&m=127973381215859&w=2
http://marc.info/?l=oss-security&m=127973754121922&w=2
http://www.securityfocus.com/bid/41855
http://trac.osgeo.org/mapserver/ticket/3485
https://exchange.xforce.ibmcloud.com/vulnerabilities/60852