UMN MapServer mapsymbol.c... CVE-2011-2975 CNNVD-201108-006

6.8 AV AC AU C I A
发布: 2011-08-01
修订: 2011-08-05

MapServer是由美国明尼苏达大学(Minnesota)所研发的一个基于C语言的开源地图数据渲染引擎,它能够用来显示空间数据并在网络上实现交互式地图应用(例如创建“地理影像地图”)。 MapServer 6.0.1之前版本的mapsymbol.c中的msAddImageSymbol函数中存在双重释放漏洞。远程攻击者可借助特制的mapfile数据导致拒绝服务(应用程序崩溃)或引起其他未明影响。

0%
当前有1条漏洞利用/PoC
当前有70条受影响产品信息