CVE-2009-0840

https://notcve.org/view.php?id=CVE-2009-0840

31 Mar 2009 — Heap-based buffer underflow in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to have an unknown impact via a negative value in the Content-Length HTTP header. Desbordamiento inferior de búfer basado en montículo en la función readPostBody en cgiutil.c en mapserv v4.x anterior a v4.10.4 y v5.x anterior a v5.2.2, permite a atacantes remotos tener un impacto desconocido a través de un valor negativo en la cabecera HTTP Content-Leng... • http://lists.osgeo.org/pipermail/mapserver-users/2009-March/060600.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •