CVE-2025-15537— Mapnik 安全漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client Execution新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-15537の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Mapnik dbfile.cpp string_value heap-based overflow
ソース: CVE Program / CVE List V5
脆弱性説明
A security vulnerability has been detected in Mapnik up to 4.2.0. This issue affects the function mapnik::dbf_file::string_value of the file plugins/input/shape/dbfile.cpp. Such manipulation leads to heap-based buffer overflow. The attack must be carried out locally. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
堆缓冲区溢出
ソース: CVE Program / CVE List V5
脆弱性タイトル
Mapnik 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mapnik是Mapnik开源的一个用于开发地图应用程序的开源工具包。 Mapnik 4.2.0及之前版本存在安全漏洞，该漏洞源于plugins/input/shape/dbfile.cpp文件中mapnik::dbf_file::string_value函数存在堆缓冲区溢出，可能导致本地攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Mapnik | 4.0 | - |
II. CVE-2025-15537の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-15537のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-15537 厂商安全公告 (3)
- 🔗 CVE-2025-15537 Mapnik dbfile.cpp string_value heap-based overflow (Issue 4543 / EUVD-2026-3179) 記事全文を読む vdb-entrytechnical-description
- https://vuldb.com/?submit.733348third-party-advisory
CVE-2025-15537 概念验证 (1)
Same Patch Batch · n/a · 2026-01-18 · 3 CVEs total
| CVE-2026-1107 | 6.3 MEDIUM | EyouCMS Member Avatar Diyajax.php check_userinfo unrestricted upload |
| CVE-2025-15539 | 5.3 MEDIUM | Open5GS sgwc s11-handler.c sgwc_s11_handle_downlink_data_notification_ack denial of servic |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-14671
PostgreSQL refint plan cache type confusion executes arbitra - CVE-2026-6471
PostgreSQL logical decoding can dlopen arbitrary file - CVE-2026-6470
PostgreSQL fails to check type USAGE privilege - CVE-2026-6469
PostgreSQL ALTER TABLE ALTER TYPE resets extended statistics - CVE-2026-6464
PostgreSQL psql COPY FROM STDIN early failure processes data
同じ弱点: CWE-122
- CVE-2026-19385
PostgreSQL pg_dump heap buffer overflow executes arbitrary c - CVE-2026-14676
PostgreSQL pg_stat_statements heap buffer overflow executes - CVE-2026-14670
PostgreSQL plperl tied object heap buffer overflow executes - CVE-2026-14669
PostgreSQL to_char heap buffer overflow executes arbitrary c - CVE-2026-14664
PostgreSQL regexp heap buffer overflow executes arbitrary co
V. CVE-2025-15537へのコメント
まだコメントはありません