CVE-2009-0840

Опубликовано: 31 мар. 2009

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Heap-based buffer underflow in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to have an unknown impact via a negative value in the Content-Length HTTP header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:osgeo:mapserver:4.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.4.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:rc2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.1:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.2:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.3:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta5:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta6:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:umn:mapserver:4.0:*:*:*:*:*:*:*

cpe:2.3:a:umn:mapserver:4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:umn:mapserver:4.0:beta2:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02704

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2009-0840

ubuntu

больше 16 лет назад

CVE-2009-0840

debian

больше 16 лет назад

Heap-based buffer underflow in the readPostBody function in cgiutil.c ...

GHSA-53rh-gvx6-42x8

github

больше 3 лет назад

EPSS

Процентиль: 85%

0.02704

Низкий

10 Critical

CVSS2

Дефекты

CWE-119