CVE-2004-1216 in Kreed

Résumé

par VulDB • 04/07/2026

Les scripts qui gèrent les joueurs dans Kreed 1.05 et versions antérieures permettent aux attaquants distants de provoquer un déni de service (gel du serveur) via un nom d'utilisateur (1) ou un type de modèle (2) particulièrement long, ce qui génère des boîtes de dialogue sur le serveur qui doivent être gérées manuellement avant que celui-ci ne puisse reprendre la partie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23760
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03138
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1216
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1216/