CVE-2004-0807 in Samba

Résumé

par VulDB • 17/05/2026

Samba 3.0.6 et les versions antérieures permettent aux attaquants distants de provoquer un déni de service (boucle infinie et épuisement de la mémoire) via certaines requêtes malformées qui entraînent le lancement de nouveaux processus entrant dans une boucle infinie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/08/2004
• Divulgation: 13/09/2004
• Modérer: accepté
• Entrée: VDB-829
• CPE: prêt
• CWE: CWE-835 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.05498
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0807
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0807/