6.8

CVE-2011-2975

Double free vulnerability in the msAddImageSymbol function in mapsymbol.c in MapServer before 6.0.1 might allow remote attackers to cause a denial of service (application crash) or have unspecified other impact via crafted mapfile data.

Data is provided by the National Vulnerability Database (NVD)
Osgeo ≫ Mapserver Version <= 6.0.0
Osgeo ≫ Mapserver Version4.2.0 Updatebeta1
Osgeo ≫ Mapserver Version4.4.0
Osgeo ≫ Mapserver Version4.4.0 Updatebeta1
Osgeo ≫ Mapserver Version4.4.0 Updatebeta2
Osgeo ≫ Mapserver Version4.4.0 Updatebeta3
Osgeo ≫ Mapserver Version4.6.0
Osgeo ≫ Mapserver Version4.6.0 Updatebeta1
Osgeo ≫ Mapserver Version4.6.0 Updatebeta2
Osgeo ≫ Mapserver Version4.6.0 Updatebeta3
Osgeo ≫ Mapserver Version4.6.0 Updaterc1
Osgeo ≫ Mapserver Version4.8.0 Updatebeta1
Osgeo ≫ Mapserver Version4.8.0 Updatebeta2
Osgeo ≫ Mapserver Version4.8.0 Updatebeta3
Osgeo ≫ Mapserver Version4.8.0 Updaterc1
Osgeo ≫ Mapserver Version4.8.0 Updaterc2
Osgeo ≫ Mapserver Version4.10.0
Osgeo ≫ Mapserver Version4.10.0 Updatebeta1
Osgeo ≫ Mapserver Version4.10.0 Updatebeta2
Osgeo ≫ Mapserver Version4.10.0 Updatebeta3
Osgeo ≫ Mapserver Version4.10.0 Updaterc1
Osgeo ≫ Mapserver Version4.10.1
Osgeo ≫ Mapserver Version4.10.2
Osgeo ≫ Mapserver Version4.10.3
Osgeo ≫ Mapserver Version4.10.4
Osgeo ≫ Mapserver Version4.10.5
Osgeo ≫ Mapserver Version5.0.0
Osgeo ≫ Mapserver Version5.0.0 Updatebeta1
Osgeo ≫ Mapserver Version5.0.0 Updatebeta2
Osgeo ≫ Mapserver Version5.0.0 Updatebeta3
Osgeo ≫ Mapserver Version5.0.0 Updatebeta4
Osgeo ≫ Mapserver Version5.0.0 Updatebeta5
Osgeo ≫ Mapserver Version5.0.0 Updatebeta6
Osgeo ≫ Mapserver Version5.0.0 Updaterc1
Osgeo ≫ Mapserver Version5.0.0 Updaterc2
Osgeo ≫ Mapserver Version5.2.0
Osgeo ≫ Mapserver Version5.2.0 Updatebeta1
Osgeo ≫ Mapserver Version5.2.0 Updatebeta2
Osgeo ≫ Mapserver Version5.2.0 Updatebeta3
Osgeo ≫ Mapserver Version5.2.0 Updatebeta4
Osgeo ≫ Mapserver Version5.2.0 Updaterc1
Osgeo ≫ Mapserver Version5.2.1
Osgeo ≫ Mapserver Version5.4.0
Osgeo ≫ Mapserver Version5.4.0 Updatebeta1
Osgeo ≫ Mapserver Version5.4.0 Updatebeta2
Osgeo ≫ Mapserver Version5.4.0 Updatebeta3
Osgeo ≫ Mapserver Version5.4.0 Updatebeta4
Osgeo ≫ Mapserver Version5.4.0 Updaterc1
Osgeo ≫ Mapserver Version5.4.0 Updaterc2
Osgeo ≫ Mapserver Version5.4.1
Osgeo ≫ Mapserver Version5.4.2
Osgeo ≫ Mapserver Version5.6.0
Osgeo ≫ Mapserver Version5.6.1
Osgeo ≫ Mapserver Version5.6.3
Umn ≫ Mapserver Version4.10.7
Umn ≫ Mapserver Version5.2.2
Umn ≫ Mapserver Version5.2.3
Umn ≫ Mapserver Version5.6.4
Umn ≫ Mapserver Version5.6.5
Umn ≫ Mapserver Version5.6.6
Umn ≫ Mapserver Version5.6.7
Umn ≫ Mapserver Version6.0.0 Updatebeta1
Umn ≫ Mapserver Version6.0.0 Updatebeta2
Umn ≫ Mapserver Version6.0.0 Updatebeta3
Umn ≫ Mapserver Version6.0.0 Updatebeta4
Umn ≫ Mapserver Version6.0.0 Updatebeta5
Umn ≫ Mapserver Version6.0.0 Updatebeta6
Umn ≫ Mapserver Version6.0.0 Updatebeta7
Umn ≫ Mapserver Version6.0.0 Updaterc1
Umn ≫ Mapserver Version6.0.0 Updaterc2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 2.56% 0.85
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P