FICHE CVE
CVE-2016-9839
Publiée le 2016-12-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de MapServer antérieures à 7.0.3 sont susceptibles de présenter des fuites d'informations lorsque le pilote OGR ne parvient pas à se connecter à une source de données. Un attaquant non authentifié disposant d'un accès réseau peut provoquer ces erreurs pour révéler des détails sensibles sur le système ou la connexion. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In MapServer before 7.0.3, OGR driver error messages are too verbose and may leak sensitive information if data connection fails.