CVE-2016-9839

Wysokie

Opublikowano: 08/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W MapServer przed wersją 7.0.3 komunikaty o błędach sterownika OGR są zbyt szczegółowe i mogą ujawniać wrażliwe informacje w przypadku niepowodzenia połączenia z danymi.

Ocena ryzyka

Ujawnienie wrażliwych informacji może prowadzić do zwiększonego ryzyka ataków na system oraz naruszenia prywatności danych.

Rekomendacja

Zaleca się aktualizację MapServer do wersji 7.0.3 lub nowszej, aby ograniczyć szczegółowość komunikatów o błędach.

Inne podatności w MapServer

CVE-2017-5522Krytyczne
W MapServer przed wersją 6.0.6, 6.2.x przed 6.2.4, 6.4.x przed 6.4.5 oraz 7.0.x przed 7.0.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez odpowiednie żądania WFS get feature.

Oryginalny opis (angielski, źródło NVD)

In MapServer before 7.0.3, OGR driver error messages are too verbose and may leak sensitive information if data connection fails.