CVE-2025-15537

Nome do Software Vulnerável e Versões Afetadas Versões do Mapnik até a 4.2.0

Descrição Existe um overflow de buffer baseado em heap no Mapnik devido a uma falha na função mapnik::dbf file::string value no arquivo plugins/input/shape/dbfile.cpp. Este problema pode ser acionado localmente. A vulnerabilidade foi divulgada publicamente. O projeto foi notificado sobre o problema, mas ainda não respondeu.

Recomendações Versões anteriores à 4.2.0 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.