Osgeo

Mapserver

23 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2009-0842

Exploit
  • EPSS 2.65%
  • Veröffentlicht 31.03.2009 18:24:45
  • Zuletzt bearbeitet 16.06.2026 23:05:55

mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to read arbitrary invalid .map files via a full pathname in the map parameter, which triggers the display of partial file contents within an error message, as demonst...

10

CVE-2009-0841

Exploit
  • EPSS 5.28%
  • Veröffentlicht 31.03.2009 18:24:45
  • Zuletzt bearbeitet 16.06.2026 23:05:55

Directory traversal vulnerability in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when running on Windows with Cygwin, allows remote attackers to create arbitrary files via a .. (dot dot) in the id parameter.

10

CVE-2009-0840

Exploit
  • EPSS 5.28%
  • Veröffentlicht 31.03.2009 18:24:45
  • Zuletzt bearbeitet 16.06.2026 23:05:55

Heap-based buffer underflow in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to have an unknown impact via a negative value in the Content-Length HTTP header.