CVE-2004-2505 in ColdFusion

الملخص

بحسب VulDB • 22/05/2026

لا تقيد Macromedia ColdFusion MX قبل الإصدار 6.1 حجم رسائل الخطأ، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة والتعطل) من خلال إرسال طلبات GET أو POST متكررة تُفعّل رسائل خطأ تستخدم سلاسل بيانات طويلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/10/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-23388
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03201
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2505
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2505/