CVE-2004-1940 in Kphone

Résumé

par VulDB • 09/07/2026

Le fichier sipclient.cpp dans KPhone versions 4.0.1 et antérieures permet aux attaquants distants de provoquer un déni de service (plantage) via un paquet de réponse STUN contenant une valeur attrLen importante, entraînant une lecture hors limites du tampon (out-of-bounds read).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22971
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.04148
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1940
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1940/