6.8

CVE-2011-2975

Double free vulnerability in the msAddImageSymbol function in mapsymbol.c in MapServer before 6.0.1 might allow remote attackers to cause a denial of service (application crash) or have unspecified other impact via crafted mapfile data.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Osgeo ≫ Mapserver Version <= 6.0.0
Osgeo ≫ Mapserver Version4.2.0 Updatebeta1
Osgeo ≫ Mapserver Version4.4.0
Osgeo ≫ Mapserver Version4.4.0 Updatebeta1
Osgeo ≫ Mapserver Version4.4.0 Updatebeta2
Osgeo ≫ Mapserver Version4.4.0 Updatebeta3
Osgeo ≫ Mapserver Version4.6.0
Osgeo ≫ Mapserver Version4.6.0 Updatebeta1
Osgeo ≫ Mapserver Version4.6.0 Updatebeta2
Osgeo ≫ Mapserver Version4.6.0 Updatebeta3
Osgeo ≫ Mapserver Version4.6.0 Updaterc1
Osgeo ≫ Mapserver Version4.8.0 Updatebeta1
Osgeo ≫ Mapserver Version4.8.0 Updatebeta2
Osgeo ≫ Mapserver Version4.8.0 Updatebeta3
Osgeo ≫ Mapserver Version4.8.0 Updaterc1
Osgeo ≫ Mapserver Version4.8.0 Updaterc2
Osgeo ≫ Mapserver Version4.10.0
Osgeo ≫ Mapserver Version4.10.0 Updatebeta1
Osgeo ≫ Mapserver Version4.10.0 Updatebeta2
Osgeo ≫ Mapserver Version4.10.0 Updatebeta3
Osgeo ≫ Mapserver Version4.10.0 Updaterc1
Osgeo ≫ Mapserver Version4.10.1
Osgeo ≫ Mapserver Version4.10.2
Osgeo ≫ Mapserver Version4.10.3
Osgeo ≫ Mapserver Version4.10.4
Osgeo ≫ Mapserver Version4.10.5
Osgeo ≫ Mapserver Version5.0.0
Osgeo ≫ Mapserver Version5.0.0 Updatebeta1
Osgeo ≫ Mapserver Version5.0.0 Updatebeta2
Osgeo ≫ Mapserver Version5.0.0 Updatebeta3
Osgeo ≫ Mapserver Version5.0.0 Updatebeta4
Osgeo ≫ Mapserver Version5.0.0 Updatebeta5
Osgeo ≫ Mapserver Version5.0.0 Updatebeta6
Osgeo ≫ Mapserver Version5.0.0 Updaterc1
Osgeo ≫ Mapserver Version5.0.0 Updaterc2
Osgeo ≫ Mapserver Version5.2.0
Osgeo ≫ Mapserver Version5.2.0 Updatebeta1
Osgeo ≫ Mapserver Version5.2.0 Updatebeta2
Osgeo ≫ Mapserver Version5.2.0 Updatebeta3
Osgeo ≫ Mapserver Version5.2.0 Updatebeta4
Osgeo ≫ Mapserver Version5.2.0 Updaterc1
Osgeo ≫ Mapserver Version5.2.1
Osgeo ≫ Mapserver Version5.4.0
Osgeo ≫ Mapserver Version5.4.0 Updatebeta1
Osgeo ≫ Mapserver Version5.4.0 Updatebeta2
Osgeo ≫ Mapserver Version5.4.0 Updatebeta3
Osgeo ≫ Mapserver Version5.4.0 Updatebeta4
Osgeo ≫ Mapserver Version5.4.0 Updaterc1
Osgeo ≫ Mapserver Version5.4.0 Updaterc2
Osgeo ≫ Mapserver Version5.4.1
Osgeo ≫ Mapserver Version5.4.2
Osgeo ≫ Mapserver Version5.6.0
Osgeo ≫ Mapserver Version5.6.1
Osgeo ≫ Mapserver Version5.6.3
Umn ≫ Mapserver Version4.10.7
Umn ≫ Mapserver Version5.2.2
Umn ≫ Mapserver Version5.2.3
Umn ≫ Mapserver Version5.6.4
Umn ≫ Mapserver Version5.6.5
Umn ≫ Mapserver Version5.6.6
Umn ≫ Mapserver Version5.6.7
Umn ≫ Mapserver Version6.0.0 Updatebeta1
Umn ≫ Mapserver Version6.0.0 Updatebeta2
Umn ≫ Mapserver Version6.0.0 Updatebeta3
Umn ≫ Mapserver Version6.0.0 Updatebeta4
Umn ≫ Mapserver Version6.0.0 Updatebeta5
Umn ≫ Mapserver Version6.0.0 Updatebeta6
Umn ≫ Mapserver Version6.0.0 Updatebeta7
Umn ≫ Mapserver Version6.0.0 Updaterc1
Umn ≫ Mapserver Version6.0.0 Updaterc2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.6% 0.905
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.osgeo.org/pipermail/mapserver-users/2011-July/069430.html
Patch
http://trac.osgeo.org/mapserver/ticket/3939
Patch