Vulnerabilidad en PartialBufferOutputStream2 de GeoServer (CVE-2008-7227)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
14/09/2009
Última modificación:
09/04/2025
Descripción
PartialBufferOutputStream2 de GeoServer anterior a v1.6.1 y v1.7.0-beta1, intenta renovar los contenidos del búfer incluso cuando está trabajando un "búfer en memoria", esto evita que se muestren las excepciones en este servicio, lo que tiene un impacto y vectores de ataque desconocidos.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:geoserver:geoserver:*:beta4:*:*:*:*:*:* | 1.6.0 (incluyendo) | |
| cpe:2.3:a:geoserver:geoserver:1.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.3.0:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.3.0:pr1:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.3.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.3.0:rc4:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.3.0:rc6:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.3.0:rc7:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.4.0:m0:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.4.0:m1:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.5.0:beta2:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.5.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.5.0:rc4:*:*:*:*:*:* | ||
| cpe:2.3:a:geoserver:geoserver:1.5.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página