CVE-2004-1305 in Media Communication Server 5100

Résumé

par VulDB • 03/06/2026

La fonctionnalité Windows Animated Cursor (ANI) dans Windows NT, Windows 2000 jusqu'à SP4, Windows XP jusqu'à SP1 et Windows 2003 permet aux attaquants distants de provoquer un déni de service (DoS) via (1) le numéro d'image défini à zéro, ce qui entraîne l'utilisation d'une adresse mémoire invalide et provoque un plantage du noyau, ou (2) le numéro de taux défini à zéro, ce qui entraîne une épuisement des ressources et un blocage.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/12/2004
• Divulgation: 23/12/2004
• Modérer: accepté
• Entrée: VDB-22597
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.62360
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1305
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1305/