PT-2026-28511
CVE-2026-33721
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MapServer من 4.2 إلى 8.6.0
الوصف
MapServer هو نظام لتطوير تطبيقات نظم المعلومات الجغرافية (GIS) المستندة إلى الويب. تسمح عملية كتابة تؤدي إلى تجاوز سعة المخزن المؤقت (heap-buffer-overflow) في محلل SLD (Styled Layer Descriptor) الخاص بـ MapServer لمهاجم بعيد غير مصدق الهوية بإحداث تعطل في عملية MapServer. يحدث ذلك عن طريق إرسال ملف SLD مُعدّ خصيصًا يحتوي على أكثر من 100 عنصر Threshold داخل بنية ColorMap/Categorize، والتي يمكن الوصول إليها عادةً عبر WMS GetMap باستخدام المعلمة
SLD BODY. المكون المعرض للخطر هو محلل SLD.التوصيات
قم بالتحديث إلى الإصدار 8.6.1 أو أحدث من MapServer.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾